Η Lenovo κυκλοφορεί μια ενημέρωση με στόχο τη διόρθωση της πιο πρόσφατης παραβίασης ασφαλείας στους υπολογιστές της
Όταν κυκλοφόρησαν τα νέα πέρυσι αναφερόμενα σε σοβαρά προβλήματα ασφαλείας στους φορητούς υπολογιστές Lenovo, όλα τα νέα συναγερμοί και είναι ότι πέρα από το πρόβλημα η ίδια, όντας ένας από τους σημαντικότερους κατασκευαστές υπολογιστών στον κόσμο (αν όχι ο περισσότερος) το πρόβλημα πολλαπλασιάστηκε."
Ο Κινέζος κατασκευαστής είδε ότι λόγω του _λογισμικού_ που ήταν προεγκατεστημένο στο οι υπολογιστές του θα μπορούσαν να αποτελέσουν αντικείμενο κακόβουλης επίθεσης Α Το γεγονός που αναφέρθηκε αποκαλύφθηκε από ειδικούς και αναλυτές ασφάλειας υπολογιστών που ανακάλυψαν πώς το πρόγραμμα που δημιουργήθηκε από την εταιρεία Superfish θα μπορούσε να επιτρέψει σε έναν εισβολέα να παραβιάσει το απόρρητο των προσωπικών δεδομένων των χρηστών που διαθέτουν φορητό υπολογιστή από τον κινέζο κατασκευαστή.
Και τώρα η κατάσταση επαναλαμβάνεται ξανά με ένα νέο σφάλμα, ένα νέο ευπάθεια, γνωστό ως CVE-2016-1876, το οποίο ανακαλύφθηκε ήδη τον Δεκέμβριο του 2015 και στο οποίο η κινεζική εταιρεία παρέχει τώρα μια λύση με τη μορφή ενημερωμένης έκδοσης κώδικα ασφαλείας.
"Ένα σφάλμα που παρουσιάστηκε από το πρόγραμμα Lenovo Solution Center (LSC), την εφαρμογή της ίδιας της Lenovo που επιτρέπει στους χρήστες να εκτελούν διαγνωστικές λειτουργίες και προσδιορίστε γρήγορα την κατάσταση του _υλισμικού_ και _λογισμικού_ του εξοπλισμού καθώς και των συνδέσεων δικτύου και της ασφάλειας. Η ευπάθεια ήταν ότι ένας τοπικός χρήστης χωρίς δικαιώματα διαχειριστή μπορούσε να εκτελέσει κώδικα με δικαιώματα συστήματος."
Από τη Lenovo, αν και ήταν αργοί, έλυσαν το πρόβλημα με την πιο πρόσφατη ενημέρωση ασφαλείας, έτσι ώστε η εκτέλεση να αποκλειστεί κώδικα στον υπολογιστή από κάποιον που δεν είναι διαχειριστής και έτσι εξαλείφεται η υψηλή έκθεση στην οποία υποβλήθηκαν τα δεδομένα μας.
"Για να προχωρήσετε στην επιδιόρθωση του σφάλματος πρέπει να ενημερώσουμε το Κέντρο λύσεων στην πιο πρόσφατη έκδοση, πάντα καθαρό, σε περίπτωση που ο χρήστης δεν το κάνει Θα επέλεγα να απεγκαταστήσω την εφαρμογή τη στιγμή που παρουσιάστηκε το σφάλμα."
Και δεν είναι η πρώτη φορά, ούτε θα είναι η τελευταία, που θα γίνουμε μάρτυρες μιας παρόμοιας περίπτωσης που έχουμε ήδη δει να επαναλαμβάνεται σε πάρα πολλές περιπτώσεις (Lenovo, Dell και Toshiba είναι καλά παραδείγματα) και το οποίο δείχνει ότι σε πολλές περιπτώσεις, το και το _bloatware_ από τους κατασκευαστές προκαλεί περισσότερα προβλήματα παρά λύσεις που παρέχει
Μέσω | ThreatPost
