富可視IN3128通常應(yīng)用于學(xué)校的多媒體教室。投影機(jī)管理控制臺需要管理員密碼才能訪問其配置界面,但是受身份驗證繞過漏洞(CVE-2014-8383)的影響,攻擊者只需猜測用戶成功登錄之后跳轉(zhuǎn)的頁面(main.html)就能修改投影的任何配置參數(shù),這意味著只需要使用正確的URL,攻擊者就可以繞過登錄頁面的身份驗證。
國家核心安全實驗室的研究人員Joaquin Rodriguez Varela在報告中說道:“正常情況下,為了查看或者修改富可視IN3128HD配置參數(shù),web服務(wù)器需要用戶輸入管理員密碼才可以。然而,當(dāng)攻擊者知道正常用戶成功登錄后所跳轉(zhuǎn)的頁面(main.html)時,他就可以利用該漏洞繞過登錄頁面的身份驗證。該漏洞的原因是登錄限制頁面并未包含任何控制或驗證用戶身份的信息,而登錄時僅僅檢查登錄密碼是否正確,成功登錄后卻并未產(chǎn)生會話cookie。”
一旦繞過身份驗證機(jī)制,攻擊者就可以獲得及修改網(wǎng)絡(luò)設(shè)置(例如:網(wǎng)絡(luò)掩碼、DNS服務(wù)器、網(wǎng)關(guān))或WiFi配置,包括WiFi密碼。不難想象得到WiFi密碼之后會產(chǎn)生什么樣的后果。
Varela強(qiáng)調(diào),IN3128的固件還缺乏對webctrl.cgi.elf CGI文件的身份驗證,而使用該文件可以再次更改包括DHCP設(shè)置在內(nèi)的設(shè)備參數(shù),并能夠強(qiáng)制遠(yuǎn)程重啟這臺投影機(jī)。
Varela已經(jīng)將該漏洞報告給了富可視公司,但截至目前,該公司仍未提供任何針對該漏洞的固件更新。
可視InFoucs,本是一個知名的投影儀品牌,現(xiàn)在富士康將其拓展到消費電子領(lǐng)域,推出了智能電視、智能手機(jī)和平板電腦。
這款富可視CS1平板即是由富士康原廠推出的平板,采用七英寸日本顯示器1920 x 1200 IPS面板,324 PPI,2G RAM,CNC數(shù)控機(jī)床切割的鋁合金外殼,售價只有699元,不到小米平板的一半。
那么究竟這款平板值不值得買呢?我們數(shù)碼評價就從其天貓旗艦店購入一臺進(jìn)行評測。看這款平板到底值不值得買。
下單付款后當(dāng)天就發(fā)貨了,用的順豐,從深圳快遞過來,外包裝箱很大,里面有起穩(wěn)固作用的泡沫,所以不用擔(dān)心路上損壞。
拆開包裝盒,內(nèi)裝有說明書、平板、2A的充電器和數(shù)據(jù)線。開機(jī)較慢,大約需要等25秒左右,第一次開機(jī)是設(shè)置WiFi,谷歌帳號等內(nèi)容。
CS1采用的Anroid 4.4系統(tǒng),富士康為這款平板預(yù)裝了谷歌原生的市場Google Play和谷歌服務(wù),不過因為谷歌的服務(wù)在國內(nèi)用不了的原因,富士康也接地氣的預(yù)裝了安卓市場,預(yù)裝了幾款軟件和游戲,這些都可以卸載。
打開設(shè)置中的存儲,發(fā)現(xiàn)雖然號稱有8GB的機(jī)內(nèi)存儲空間,可是可用的空間只有4GB多,其它的空間被系統(tǒng)等應(yīng)用占據(jù),這也是智能設(shè)備的通病吧。
CS1支持最大32GB的TF卡擴(kuò)展。不過擴(kuò)展空間只能用于存儲mp3、圖片、視頻等個人多媒體文件。
從安卓市場里下載安兔兔,跑個分,發(fā)現(xiàn)得分是22440。考慮到CS1采用的是珠海全志的A7架構(gòu)處理器A31,主頻為1GHz,這個得分已經(jīng)不錯了。
然后又運行了隨機(jī)附帶的幾個游戲,包括地鐵跑酷、神廟逃亡2和水果忍者,均運行非常流暢,界面滑動,程序切換也完全沒有滯后感,這得益于CS1的2G RAM。
CS1采用全虛擬按鍵設(shè)計,頂部為3.5毫米耳機(jī)插孔,TF卡擴(kuò)展插槽和microSD充電口(支持OTG連接U盤),右側(cè)上面為電源鍵和音量鍵。從官網(wǎng)得知,采用了邁科電池,臺灣大立光電(也是蘋果供應(yīng)商)鏡片組。
7英寸的平板不算小,但也不算大,可以單手握住,但需要放進(jìn)包里攜帶。裝個布卡漫畫,用來看漫畫是大屏的優(yōu)勢。
CS1背面有雙揚聲器,同時也支持高分辨率的解碼,用來看視頻也非常的爽,3250mAh的電池,用個幾個小時沒有問題,但還是比小米平板和iPad mini 2差一些。
最后我列出富可視CS1和小米平板的參數(shù)對比,供大家選擇。從表中可以看出,富可視CS1兩個最大的優(yōu)點是比小米平板輕以及便宜。如果追求更高性能的朋友可以選擇小米平板。
但如果對價格敏感,其實富可視CS1也完全可以滿足你的需求,因為看電影、玩游戲、看漫畫,這款平板完全沒有問題。
總結(jié):這是一款國際一線大廠出品的平板電腦,雖然品牌知名度沒有小米那么高,但國際一線大廠的做工是完全沒得說的。
這款平板的最大短板是電池容量和處理器,但用于平時的日常處理完全沒有問題。適合那些追求更高性價比的朋友,畢竟699的售價擺在那兒了。
在此我也要向大家推薦這款平板電腦,這可不是什么山寨小廠出的垃圾。另外,還配有原廠支架保護(hù)套,49元。
優(yōu)點:國際一線大廠做工,鋁合金外殼,運行流暢,高分屏,699的售價。
缺點:安卓平板生態(tài)不成熟,軟件不多,電池容量一般。
得分:7.5/10
更多內(nèi)容關(guān)注微信公共賬號“shumapingjia”,我們將回答您各種購機(jī)問題的留言,幫您決策;或在底部關(guān)注的”數(shù)碼評價“,我們的口號“簡單就是極好~”。
angaroo是Infocus富可視出品的一個迷你電腦品牌,他們曾推出過99美元的Kangaroo卡片式電腦,我們也有做過評測,現(xiàn)在Kangaroo又推出了一臺Kangaroo Notebook筆記本電腦。
Kangaroo Notebook為11.6英寸大小,這就上網(wǎng)本普遍用的尺寸,由完整的鍵盤、觸控板,機(jī)身厚度為19.9mm,重量為1.2kg。屏幕為HD,即1280*720分辨率。
硬件方面搭載了Intel Atom x5-Z8350處理器,為Cherry Trail、四核、1.44GHz主頻,相比便價平板上慣用的x5-Z8300在睿頻有提升,可以達(dá)到1.92GHz。
內(nèi)存為2GB LPDDR3,32GB eMMC存儲空間,支持microSD卡擴(kuò)展。電池為5000mAh,36W的電源適配器。
Kangaroo Notebook預(yù)裝Windows 10Home版,售價為299美元(約合人民幣1993元),十月中開賣。
關(guān)注微信號expkf01,第一時間獲知精彩活動和原創(chuàng)科技資訊。