ПК Lenovo были под риском

Спустя всего три месяца после скандала с обнаружением маркетингового программного обеспечения на компьютерах компании Lenovo, наикрупнейший производитель ПК вновь рискует подорвать свою репутацию. Сейчас исследовательская компания IOActive, специализирующаяся в области компьютерной безопасности, заявила об открытии нескольких существенных уязвимостей в системе обновления Lenovo. Отысканная «дыра», как говорят специалисты, в теории позволяет злодеям обойти доказательство валидации, что открывает путь к замещению законных программ Lenovo зловредным ПО, также делает вероятным удалённый пуск команд.

computerworld.com

При рассмотрении одной из уязвимостей исследователи IOActive отметили, что злодей может сделать поддельный сертификат для подписи исполняемых файлов, замаскировав опасное ПО под официальное программное обеспечение Lenovo. Стоит только юзеру запустить обновление ПО в незащищённой общественной сети, как он подвергается риску так именуемой традиционной атаки «coffee shop attack». Эта брешь существует в Lenovo System Update версии 5.6.0.27 и поболее ранешних.

ibitimes.co.uk

Уязвимости были найдены ещё в феврале, но с этических суждений хакеры не стали сходу выкладывать информацию о их в общественном доступе, а только проинформировали Lenovo. В прошедшем месяце компания уже выпустила соответственное обновление, в каком задачи устранены. Так что обладателям устройств Lenovo со старенькыми версиями ПО рекомендуется обновить свои системы. В сопровождающем текстовом файле производитель отметил, что в новейшей версии устранены некие препядствия безопасности.

The Verge


 

Возврат к списку


Обсуждение
 
Текст сообщения*
Загрузить файл или картинкуПеретащить с помощью Drag'n'drop
Перетащите файлы
Ничего не найдено
Защита от автоматических сообщений
Загрузить изображение
 

Последние новости IT

11:50 HTC собирается выпустить игровой смартфон
10:44 Vivo готовит смартфон с 6,2" экраном с вырезом под камеры
10:08 Фаблет Xiaomi Mi Max 3 получил мощный аккумулятор и 6,9" экран Full HD+
10:00 Corning представила защитное стекло Gorilla Glass 6
09:46 Corsair представила ПК-корпус Carbide SPEC-06 RGB

Все новости IT

Популярные новости IT

Часы Moto 360 всё-таки могут появиться в сервисе Moto Maker
Питер Молиньё жалеет об обещаниях, данных им относительно Godus на Kickstarter
Роутер NetComm Wireless NTC-140W поддерживает большая часть имеющихся сетей LTE
Число одновременных пользователей Steam превысило рекордное значение в 6 млн
Windows 10 Technical Preview отслеживает все действия пользователя




Первый Каталог - Телефония и связь Система Orphus

© 2011-2018 · The World of High-Tech
Мир Высоких Технологий · www.WHT.by