Zebra 的行业解决方案可以通过连接人员、资产和数据来帮助您做出更好的决策,从而为您的企业带来竞争优势。
借助 Zebra 的零售业技术解决方案,通过一个能够整合团队、通报优先事项并推动取得结果的数字骨干,扩展和增强您的零售战略。
Zebra 的移动计算、扫描和打印解决方案将仓库中的每个操作区域连接起来,使您能够灵活实现转型收益。
Zebra 的医疗保健业技术解决方案提供患者身份管理、移动医疗设备和商业智能数据,以提高效率。
Zebra 的制造业技术解决方案能够让制造商变得更加灵活,同时优化车间绩效,适应市场变化。
Zebra 市场领先的解决方案和产品通过使服务代表与同事、客户、管理层以及用于满足全供应链客户需求的工具保持联系,以较低的每次互动成本来提高客户满意度。
当今世界,对运输和物流公司的需求比以往任何时候都更加旺盛。专门的仓库、车队和交货以及货场和码头解决方案使您能够了解您业务的各个环节,并保持业务全天候顺畅运营。
Zebra 的酒店业技术解决方案使您的酒店和餐厅员工能够通过库存跟踪等方式提供卓越的顾客和宾客服务。
为您的现场工作人员提供目标驱动的移动技术解决方案,帮助他们在任何环境中采集和共享关键数据。
了解 Zebra 的公共部门技术解决方案如何使州/省和地方政府能够通过资产跟踪和数据采集设备来提高效率。
Zebra 的一系列银行业技术解决方案使银行能够在其整个分行网络中最大限度地降低成本并增加收入。了解详情。
Zebra 的一系列移动数据终端为您的员工配备了所需的设备,包括手持设备、平板电脑、可穿戴设备、车载数据终端等等。
Zebra 用于条码标签、收据、RFID 标签和卡证的台式、移动、工业和便携式打印机为您提供更智能的资产追踪和管理方式。
Zebra 的 1D 和 2D 有绳和无绳条码扫描器可以预测零售业、医疗保健业、T&L、制造业等各种环境中的任何扫描难题。
Zebra 范围广泛的 RAIN RFID 读取器、天线和打印机为您提供一致且准确的追踪结果。
选择 Zebra 精选的可靠条码、RFID 和卡证耗材,确保卓越的性能、打印质量、耐用性和可读性。
Zebra 的定位技术为您的企业提供实时跟踪,以更好地管理和优化您的重要资产,并创建更高效的工作流程。
Zebra 的耐用型平板电脑和 2 合 1 笔记本电脑外形轻薄,但坚固耐用,让您可以随时随地在熟悉且易于使用的 Windows 或 Android 操作系统上工作。
借助 Zebra 的固定式工业扫描器系列和机器视觉技术,您可以根据您的环境和应用定制解决方案。
Zebra 的自助终端产品线可满足任何自助服务或数字标牌需求,包括在店内过道自助终端上查看价格和库存,以及可部署在零售店、酒店、机场登机口、医生办公室、地方政府办公室等场所的墙壁、柜台、桌面或地板上的全功能自助终端。
详细了解 Zebra 的一系列附件,包括充电器、通信电缆和外壳,帮助您定制移动设备以实现最佳效率。
通过旨在增强 Zebra 无线基础设施和移动解决方案的软件,降低成本,同时提高员工绩效、安全性和网络性能。
详细了解 Zebra 的打印机软件,轻松集成、管理和监控打印机,从而最大限度地利用 IT 资源并减少停机时间。
在您的扫描旅程中,充分利用从部署到优化的每个阶段。Zebra 的条码扫描器软件可以让您保持设备的最新状态,并使其适应您的业务需求,从而在整个生命周期中获得更高的 ROI。
RFID 开发、演示和生产软件及实用工具可帮助您更高效地构建和管理 RFID 部署。
RFID 开发、演示和生产软件及实用工具可帮助您更高效地构建和管理 RFID 部署。
Zebra DNA 是业界最广泛的企业软件套件,可在每台 Zebra 设备的整个生命周期内为所有人带来理想体验。
借助适当的定位和跟踪技术,推进数字化转型并执行您的战略计划。
Symmetry 是一款用于自主移动机器人车队管理和简化自动化工作流程的 AMR 软件,可促进仓库和生产运营。
Zebra Aurora 机器视觉软件套件使用户能够解决跟踪-追踪、视觉检测和工业自动化需求。
Zebra Aurora Focus 为控制企业范围内的制造和物流自动化解决方案带来了全新的简便性。通过这个功能强大的界面,可以轻松设置、部署和运行 Zebra 的固定式工业扫描器和机器视觉智能相机,无需使用不同的工具,同时减少了培训和部署时间。
Aurora Imaging Library™(前身为 Matrox Imaging Library)是一款机器视觉软件开发工具包 (SDK),包含大量用于图像捕捉、处理、分析、注释、显示和存档的工具。代码级定制从这里开始。
Aurora Design Assistant™(前身为 Matrox Design Assistant)集成开发环境(IDE)是一个基于流程图的平台,用于构建机器视觉应用程序,其模板可加快开发速度并更快地将解决方案上线。
Aurora Vision Library 专为精通视觉应用的资深程序员设计,提供与 Aurora Vision Studio 软件相同的复杂功能,但以编程语言呈现。
Aurora Vision Studio 是一款面向机器和计算机视觉工程师的图像处理软件,可快速创建、集成和监控功能强大的 OEM 视觉应用程序。
经过改进的全新“支持与下载 ”页面现已上线!我们倾听了您的要求。请访问支持与下载体验页面,了解有关此更新的更多信息。
有关更多信息,请参阅:
Zebra 未检测到此漏洞的任何活跃利用。但是,我们建议有关客户更新两个受影响的 Zebra 产品的软件,以减轻利用风险。无需再进行 LifeGuard 更新。
BLEEDINGBIT是一个影响德州仪器制造的蓝牙®低功耗 (BLE) 芯片的安全漏洞。它包含两个相关的远程控制漏洞利用问题:
一种内存损坏状况 (CVE-2018-16986),可能会在处理来自 BLE 模块的错误网络流量期间发生。靠近目标设备的恶意行为者可以通过发送格式错误的数据来执行任意代码,或执行可能关闭设备的 DoS(拒绝服务)条件。
一种空中下载 (OAD) 功能问题 (CVE-2018-7080) ,只有在设备所有者启用相关 BLE 射频功能时才会触发(默认为禁用状态)。恶意行为者可以推送这些映像的更改副本来获得对设备的控制。
只有以下两个 BLE 徽章产品受到影响。Zebra 移动设备、手持式设备、条码扫描器和打印机不受影响。
Zebra 产品 SKU | 说明 | 更新可用 |
---|---|---|
GE-MB6000-01-WR | 移动 BLE 徽章 | 2019 年 1 月 |
GE-MB5000-01-WR | 固定 BLE 徽章 | 2019 年 1 月 |
只有上述 Zebra 设备受 CVE-2018-16986 影响并且 CVE-2018-7080 不适用,因为德州仪器 (TI) 的 CC2640 BLE 芯片中的 OAD 功能已被禁用。Zebra 设备具有意法半导体微控制器单元 (MCU) 和 BLE 芯片 CC2640 。MCU 固件基于 CYPRESS WICED SDK 编写。TI CC2640 的固件基于 TI 的 BLE SDK 2.1。MCU 通过 UART 端口连接到 CC2640。MCU 将 BLE HCI 命令发送到 CC2640,CC2640 连续执行 BLE 扫描,CC2640 以预定义的格式将扫描的 BLE 数据包返回给 MCU。
在扫描过程中,符合 CVE-2018-16986 的 CC2640 中可能会出现内存损坏。如果利用 CC2640,则它可以通过 UART 端口将垃圾数据发送给 MCU。MCU 可能会也可能不会丢弃数据,具体取决于数据本身。这样,徽章可能变得毫无作用,因为 MCU 内部没有有效的 BLE 分组数据。
如果想要完全控制设备,则攻击者需要首先获得对 MCU 的控制权。攻击者还需要在 WICED SDK 和 STM MCU 中找到一个启用漏洞。随后,黑客需要借助 UART 端口通过被利用的 CC2640 芯片攻击 MCU。利用 MCU(结合利用 Wicked SDK 和 STM MCU 中未发现的漏洞来实现)来获得对设备的完全控制的可能性相对较低。
为避免此漏洞的可能性,Zebra 必须将 CC2640 固件代码移植到 TI BLE SDK 2.2.2。对于新设备,可以使用此更新的 CC2640 固件代码。对于已部署的设备,可以通过 MCU 无线更新已更新的 CC2640 固件,这种情况下,MCU 会通过 UART 端口将新固件推送到 CC2640。
免责声明:Zebra 会尽力在 Google 发布安全公告时发布安全更新。但是,安全更新的交付时间可能会因地区、产品型号和第三方软件供应商而异。在某些情况下,在安装安全更新之前,必须将操作系统更新到较新的维护版本。各个产品更新将提供具体指导。
除非另有说明,新报告的问题中没有利用或滥用活跃客户信息的现象。
您了解 Zebra Technologies 产品的潜在安全问题吗?