Lenovo sülearvutid on leidnud ohtliku haavatavust

Teadlased Pen Test Partnerid avastatud ohtlike haavatavust programmis Lenovo Solution Center eelsalvestatud suur hulk Lenovo sülearvutid. Häkkerid võib kasutada bug juurdepääsu õigusi administraator ja täita arvutis tahes pahatahtliku koodi.

Ründaja saab kirjutada võlts süsteemi fail ja käivitage see läbi Lenovo Solution Center. Nii ta saab nendes piirkondades, mis on kättesaadavad ainult administraatoritele. Siis häkker saab näiteks plokk või kustutada andmeid sülearvuti.

Lenovo pakub programm kõikide nende sülearvutid, välja antud alates 2011. november 2018. Kui Lenovo Solution Center olete installinud, siis kohe kustutada. Selle asendamine saate Lenovo Vantage või Lenovo diagnostika.

In märts 2019 sarnases olukorras tekkis sülearvutid Asus. Seejärel "Kaspersky Lab" leidis pahatahtlikku koodi kasulikkust Asus Live Update.