Lenovo tidak memperhatikan: 750.000 laptop memiliki spyware

Ringkasan:

Dalam contoh kontroversi lain, Lenovo telah ketahuan memasang spyware di laptop dan workstation tanpa izin atau pengetahuan pengguna. Ini bukan pertama kalinya Lenovo dituduh melakukan spyware pra-pemasangan di perangkat mereka. Spyware yang dimaksud adalah versi modifikasi dari adware superfish, yang dikenal sebagai VisualDiscovery, yang diinstal pada ratusan ribu mesin Lenovo. Lenovo memasarkan alat ini sebagai asisten pencarian untuk membantu pengguna menemukan produk serupa.

Poin -Poin Kunci:

1. Lenovo dituduh melakukan spyware pra-pemasangan di laptop dan workstation tanpa persetujuan pengguna.
2. Ini bukan pertama kalinya Lenovo menghadapi kontroversi tentang Spyware.
3. Spyware yang dimaksud, VisualDiscovery, adalah versi yang dimodifikasi dari adware superfish.
4. Alat ini dipasang pada ratusan ribu mesin Lenovo dan dipasarkan sebagai asisten pencarian.
5. Lenovo telah dikritik karena menjual laptop yang diperbarui dengan perangkat lunak pemasaran invasif.
6. Contoh sebelumnya dari spyware yang ditemukan di perangkat Lenovo termasuk malware superfish dan crapware yang tidak diinginkan.
7. Produsen komputer Cina telah menanamkan perangkat lunak pelacakan di laptop dan workstation -nya.
8. Salah satu program yang diidentifikasi disebut “Program Umpan Balik Pelanggan Lenovo 64,” yang beroperasi setiap hari.
9. Lenovo belum secara eksplisit menyebutkan pengumpulan data untuk keuntungan finansial dalam kebijakan privasinya.
10. Untuk menghapus spyware, pengguna harus menonaktifkan Tugas Umpan Balik Pelanggan Lenovo 64 Tugas secara manual.

T&J:

1. T: Bagaimana Lenovo menginstal spyware di laptopnya?

A: Lenovo diduga telah dipasang sebelumnya Spyware, yang dikenal sebagai VisualDiscovery, di laptop dan workstation-nya. Itu disamarkan sebagai alat asisten pencarian untuk membantu pengguna menemukan produk serupa.

2. T: Apakah ini pertama kalinya Lenovo ketahuan menginstal spyware?

A: Tidak, Lenovo telah menghadapi kontroversi di masa lalu untuk spyware pra-pemasangan di perangkat mereka. Mereka sebelumnya ketahuan menjual laptop dengan malware superfish dan memasang crapware yang tidak diinginkan ke dalam BIOS.

3. T: Apa tujuan dari Program Umpan Balik Pelanggan Lenovo 64?

A: Program Umpan Balik Pelanggan Lenovo 64 adalah program perangkat lunak yang beroperasi setiap hari di sistem Lenovo. Tujuannya adalah untuk mengirim data umpan balik pelanggan ke server Lenovo. Namun, pengguna melaporkan tidak diminta untuk berpartisipasi dalam program selama proses pengaturan.

4. T: File lain apa yang terkait dengan Program Umpan Balik Pelanggan Lenovo 64?

A: Program ini mencakup file seperti Lenovo.TVT.Timbal balik pelanggan.Agen.exe.Config, Lenovo.TVT.Timbal balik pelanggan.Inovasi.dll, dan lenovo.TVT.Timbal balik pelanggan.OmnitureTecatalyst.dll. File Omniture dikaitkan dengan perusahaan pemasaran dan analisis web online.

5. T: Dapatkah pengguna menghapus spyware lenovo?

A: Ya, pengguna dapat secara manual menghapus Program Umpan Balik Pelanggan Lenovo 64. Mereka perlu mengetahui jenis sistem mereka, mengunduh TasksChedulerview, mencari program di PC Lenovo mereka, menonaktifkan tugas harian, dan mengganti nama file program.

Ikuti kami di Twitter dan LinkedIn untuk konten yang lebih eksklusif.

Lenovo tidak memperhatikan: 750.000 laptop memiliki spyware

Ditemukan bahwa VisualDiscovery adalah versi yang dimodifikasi dari Adware Superfish, alat yang memungkinkan halaman web untuk memberikan iklan yang ditargetkan kepada pengguna ketika mouse mereka melayang di atas tautan. Alat ini diinstal pada ratusan ribu mesin Lenovo dan diiklankan sebagai asisten pencarian untuk membantu pengguna menemukan produk yang serupa dengan yang ditampilkan di layar.

Lenovo tertangkap (ke-3) Spyware pra-pemasangan di laptopnya

Lenovo sekali lagi tertangkap memasang spyware di laptop dan workstation tanpa izin atau pengetahuan pengguna.

Salah satu produsen komputer yang paling populer adalah dikritik karena menjual beberapa model laptop yang diperbarui yang telah dipasang sebelumnya dengan perangkat lunak pemasaran invasif yang mengirimkan data pengguna langsung ke perusahaan.

Ini bukan pertama kalinya Lenovo diduga memasang spyware ke PC konsumen.

• Awal tahun ini, Lenovo tertangkap basah karena menjual laptop yang sudah dipasang sebelumnya dengan malware superfish yang membuka pintu untuk peretas.
• Pada bulan Agustus, Lenovo kembali ketahuan memasang crapware yang tidak diinginkan dan tidak dapat dilepas menjadi bagian dari BIOS yang disediakan untuk driver khusus.

Laptop Lenovo dipasang sebelumnya dengan ‘Spyware’

Sekarang, pabrikan komputer Cina membuat berita sekali lagi untuk menanamkan perangkat lunak pelacakan ke laptop dan workstation -nya dari Lenovo Thinkpad, ThinkCentre, dan ThinkStation Series.

Michael Horowitz dari ComputerWorld telah menemukan program perangkat lunak, disebut “Program Umpan Balik Pelanggan Lenovo 64,”Itu beroperasi setiap hari pada sistem ini dan dapat dikategorikan sebagai Spyware.

Tujuan dari program ini adalah untuk mengirim data umpan balik pelanggan ke server Lenovo. Menurut Horowitz, perusahaan telah menyebutkan hal ini di EULA -nya, tapi dia “Tidak ingat pernah diminta [untuk] program umpan balik pelanggan” saat pernah menyiapkan PC Lenovo -nya.

Horowitz juga menemukan bahwa program ini mencakup beberapa file lain, yaitu sebagai berikut:

1. Lenovo.TVT.Timbal balik pelanggan.Agen.exe.konfigurasi
2. Lenovo.TVT.Timbal balik pelanggan.Inovasi.dll
3. Lenovo.TVT.Timbal balik pelanggan.OmnitureTecatalyst.dll

Salah satu file ini milik Omniture, yang merupakan perusahaan pemasaran dan analisis web online, yang disertakan untuk melacak dan memantau kegiatan pengguna dan mengirimkan data itu ke agen pemasaran online ini.

Lenovo menyebutkan di situs webnya bahwa mungkin ada program perangkat lunak yang diinstal pada sistemnya yang terhubung ke server online, tetapi tidak menyebutkan apa pun tentang mengirim data Anda untuk keuntungan finansial.

Cara menghapus spyware lenovo?

Untuk menghapus ‘Program Umpan Balik Pelanggan Lenovo 64’ dari mesin Anda yang terpengaruh, Anda harus melakukannya secara manual. Ikuti langkah -langkah sederhana ini:

• Ketahui Jenis Sistem Anda (apakah itu versi Windows 32-bit atau 64-bit)
• Unduh TasksChedulerview
• Sekarang, cari PC Lenovo Anda untuk Program Umpan Balik Pelanggan Lenovo 64
• Nonaktifkan Program Umpan Balik Pelanggan Lenovo 64 Tugas Harian dari Berlari
• Selain itu, Anda juga dapat mengganti nama “C: \ Program Files (x86) \ Lenovo”

Menemukan artikel ini menarik? Ikuti kami di Twitter  dan LinkedIn untuk membaca lebih banyak konten eksklusif yang kami posting.

Lenovo tidak memperhatikan: 750.000 laptop memiliki spyware

Jika Anda memiliki laptop Lenovo berusia tiga tahun di rumah, itu mungkin secara diam -diam mengumpulkan “Data visual” pada kebiasaan menjelajah web Anda dan menggunakannya untuk tujuan iklan.

Komisi Perdagangan Federal mengumumkan Selasa bahwa mereka telah menyelesaikan dengan perusahaan elektronik yang berbasis di Beijing atas tiga pelanggaran yang menunjukkan bagaimana agensi terus menekan perusahaan yang menyerang privasi pelanggan.

Bertindak Ketua FTC Maureen Ohlhausen memberi tahu Terbalik Selasa selama teleconference bahwa sekitar 750.000 laptop Lenovo-dijual antara Agustus 2014 dan Juni 2015-dipasang sebelumnya dengan program yang disebut VisualDiscovery, yang dibuat oleh Firma Palo Alto, Firma yang berbasis di California Superfish yang berbasis di California, California yang berbasis. Perangkat lunak akan bertindak sebagai “Man-in-the-Middle” antara konsumen’S browser dan situs web yang mereka kunjungi.

“Bayangkan setara online seseorang, tanpa sepengetahuan Anda, mencegat surat Anda, membukanya, membacanya, menyegelnya kembali, dan meletakkannya kembali di kotak surat Anda,” Kata Ohlhausen. “Itu’s Apa yang kami tuduh perangkat lunak lakukan.”

Jika kamu’Penasaran bagaimana penemuan visual menggores data pengguna untuk menghasilkan uang, Naked Security menawarkan contoh yang bagus ini: “Jika kamu’Re melihat iklan untuk laci, superfish, dengan contoh di situs webnya sendiri, dapat membantu Anda menemukan bufet yang cocok (Credenza).” Perangkat lunak akan kemudian “Awasi situs terkait, semua berdasarkan gambar alih-alih mengandalkan kata kunci kuno.”

Itu juga akan mengawasi konsumen’ Info pribadi, seperti kredensial masuk, nomor jaminan sosial, informasi rekening bank, informasi medis, dan email, penyelidik yang dipelajari. Dan jika Anda pergi ke a “spoofed” Situs web, i.e., yang terlihat seperti toko furnitur tetapi benar-benar penangkapan data, Anda’D berada di sungai.

Bagaimana tepatnya berantakan? Superfish adalah vendor pihak ketiga, dan sementara Ohlhausen tidak’T mengatakan bahwa Lenovo tidak menyadari perangkat lunak ini memata-matai pengguna, dia memang memanggil pembuat komputer untuk berhati-hati tentang bermitra dengan kontraktor yang mungkin tidak memiliki niat terbaik.

“Semua orang dalam rantai perlu memperhatikan,” dia berkata. “Ini kebetulan salah satu dunia’s produsen komputer terbesar dan saya pikir itu mengirimkan pesan penting: jika Anda akan menginstal perangkat lunak semacam ini, Anda perlu memperhatikan apa itu’s pengumpulan, apa kamu’memberi tahu konsumen, dan jenis risiko yang mungkin diciptakannya.”

Ohlhausen juga membutuhkan waktu sejenak untuk menghubungkan titik -titik tentang FTC’S misi yang dihidupkan kembali untuk melindungi konsumen dari perusahaan teknologi yang secara diam -diam mengikis data pribadi.

“Untuk dimasukkan hari ini’Pengumuman dalam konteks, ini adalah kasus privasi ketiga yang diumumkan FTC dalam 30 hari terakhir,” Kata Ohlhausen. “Yang pertama adalah melawan Uber dan yang kedua adalah perusahaan persiapan pajak taxslayer.

“Anda yang mengikuti FTC dapat menemukan beberapa tema umum dari kasus -kasus ini: semuanya melibatkan informasi sensitif, jadi driver’nomor lisensi, dan informasi keuangan lainnya, dalam kasus Uber,” dia berkata. “Nomor Jaminan Sosial dan Informasi Pajak dalam Taxslayer. Dan isi konsumen’Informasi s di hari ini’kasus s. Semua kasus melibatkan perilaku yang menyebabkan atau kemungkinan menyebabkan kerusakan besar bagi konsumen.”

Berikut adalah komputer Lenovo yang terpengaruh

Model Lenovo yang terpengaruh termasuk banyak dalam kisarannya yang terjangkau-bagian bawah jangkauannya-memberikan interpretasi yang mungkin bahwa Superfish menargetkan konsumen berpenghasilan rendah atau muda. Merek yang termasuk adalah e-series, seri Edge, flex-series, G-series, Miix Series, S-Series, U-Series, Y-Series, Yoga Series, dan Z-Series. Di Sini’S Daftar Lengkap:

Apa’S Lenovo’hukuman?

Pada tahap ini, FTC bisa’T sebenarnya memungut denda apa pun terhadap Lenovo, tetapi jika Lenovo melanggar perintah yang diumumkan FTC, agen federal dapat meletakkan palu halus.

Namun, Jaksa Agung di 32 negara bertindak bersama FTC dan negara -negara tersebut telah mendenda perusahaan. Secara total, Lenovo akan membayar $ 3.5 juta ke 32 negara bagian. Negara bagian terkemuka dalam kasus ini adalah Connecticut, dan jaksa agungnya, George Jepsen, mengumumkan Selasa bahwa negara bagian akan menerima $ 286.145 dalam dana penyelesaian.

Apa’S berikutnya untuk Lenovo? Dengan baik, “Lenovo harus meminta pengguna untuk memberikan izin ketika perusahaan pra-instalasi perangkat lunak (dengan pengecualian terbatas tertentu) jika berfungsi sebagai adware, atau jika mengirimkan informasi pribadi ke perusahaan lain.” Pengecualian termasuk hal-hal seperti kontrol orang tua atau perangkat lunak anti-virus.

Cara menghapus spyware superfish dari komputer lenovo Anda

Perusahaan mengatur halaman web – “Instruksi Pengasingan Superfish” – Setelah laporan di blog keamanan pada awal 2015 menyinari spyware. Lenovo mengatakan pada hari Selasa bahwa itu tidak’tidak tahu kasus merusak.

“Sampai saat ini, kami tidak mengetahui adanya contoh aktual dari pihak ketiga yang mengeksploitasi kerentanan untuk mendapatkan akses ke pengguna’S komunikasi,” Perusahaan mengumumkan dengan pernyataan di situs webnya Selasa.

Lenovo dilarang menginstal bloatware di laptopnya setelah superfish

Lenovo tidak dapat memasang bloatware apa pun di laptopnya tanpa perjanjian tersurat pelanggan, berdasarkan ketentuan penyelesaiannya dengan Komisi Perdagangan Federal (FTC) atas skandal Superfish.

Di atas $ 3.5 juta denda bahwa Perusahaan setuju untuk membayar pada bulan September, Lenovo sekarang akan diminta untuk mendapatkan persetujuan tegas dari konsumen sebelum perangkat lunak yang diinstal sebelumnya dapat dijalankan di laptop, serta menyediakan cara yang mudah untuk menghapus pemasangan alat Lenovo apa pun.

Keputusan, diumumkan kemarin (dibuka di tab baru), menyimpulkan keluhan FTC yang sudah berjalan lama terhadap perusahaan, yang menyatakan bahwa Lenovo mengkompromikan keamanan untuk memberikan iklan yang ditargetkan kepada pelanggannya.

Perusahaan juga telah sepakat untuk membuka diri hingga audit pihak ketiga reguler selama 20 tahun ke depan, yang sebagian akan melibatkan penciptaan “program keamanan perangkat lunak komprehensif” yang akan mengidentifikasi risiko terhadap aplikasi, dan melindungi informasi yang dikumpulkan pada pelanggan.

Dalam keluhan asli terhadap Lenovo, FTC menuduh bahwa “dimulai pada Agustus 2014 Lenovo mulai menjual laptop konsumen di Amerika Serikat yang datang dengan program perangkat lunak iklan yang telah dipasang sebelumnya yang disebut VisualDiscovery yang mengganggu bagaimana browser pengguna berinteraksi dengan situs web dan menciptakan kerentanan keamanan yang serius”.

Ditemukan bahwa VisualDiscovery adalah versi yang dimodifikasi dari Adware Superfish, alat yang memungkinkan halaman web untuk memberikan iklan yang ditargetkan kepada pengguna ketika mouse mereka melayang di atas tautan. Alat ini diinstal pada ratusan ribu mesin Lenovo dan diiklankan sebagai asisten pencarian untuk membantu pengguna menemukan produk yang serupa dengan yang ditampilkan di layar.

Namun, VisualDiscovery ditemukan tidak hanya mengumpulkan sejumlah besar data pengguna, seperti login, informasi pembayaran dan nomor jaminan sosial, tetapi juga berisi risiko keamanan utama yang memungkinkan peretas untuk mengakses data terenkripsi yang dikirim melalui internet.

Mengikuti intervensi FTC pada tahun 2014, 32 negara bagian AS mengeluarkan tuntutan hukum terhadap perusahaan yang menuduh perangkat lunak tersebut melanggar ketentuan regulator yang memblokir praktik yang menyesatkan, mendorong Lenovo untuk menarik discovery visual dari mesin masa depan.

Seorang juru bicara Lenovo memberi tahu Itu pro: “Lenovo telah diberitahu bahwa FTC telah memberikan persetujuan akhir untuk penyelesaian yang diumumkan pada bulan September yang sekarang mengakhiri masalah ini.”

06/09/2017: Lenovo menyelesaikan gugatan spyware superfish seharga $ 3.5m

Lenovo telah sepakat untuk menyelesaikan kasus Spyware Superfish dengan Komisi Perdagangan Federal (FTC) dan 32 negara bagian seharga $ 3.5 juta.

Lenovo memulai bloatware pada beberapa buku catatan konsumen yang mengirimkan iklan kepada pengguna dan mempertaruhkan keamanannya, menurut biaya FTC (dibuka dalam tab baru). Adware Superfish diinstal pada ratusan ribu laptop dan berpotensi memungkinkan peretas untuk mengakses data terenkripsi pengguna ketika dimuat hasil pencarian visual ke browser pengguna, pakar keamanan memperingatkan kembali pada tahun 2015 (dibuka di tab baru) .

Sebagai bagian dari penyelesaian, Lenovo tidak boleh salah menggambarkan perangkat lunak preloaded pada laptopnya yang mengirimkan data sensitif ke pihak ketiga, atau memaksa pengguna untuk melihat iklan. Sebagai gantinya, itu akan membutuhkan persetujuan pengguna sebelum menginstal jenis perangkat lunak ini dan juga harus mengimplementasikan program keamanan perangkat lunak untuk perangkat lunak konsumen di laptopnya selama 20 tahun ke depan.

Lenovo mulai menjual laptopnya pada Agustus 2014 dimuat dengan perangkat lunak yang disebut VisualDiscovery, yang mengganggu browser pengguna dan “menciptakan kerentanan keamanan yang serius”, kata FTC.

Penjabat Ketua FTC Maureen Ohlhausen mengatakan: “Lenovo mengkompromikan privasi konsumen ketika perangkat lunak yang dimuat sebelumnya yang dapat mengakses informasi sensitif konsumen tanpa pemberitahuan atau persetujuan yang memadai untuk penggunaannya. Perilaku ini bahkan lebih serius karena perangkat lunak tersebut mengkompromikan perlindungan keamanan online yang diandalkan konsumen.”

Lenovo mengatakan bahwa mereka berhenti memuatkan visualDiscovery ke dalam laptopnya setelah mengetahui masalah, dan mencoba menghapus perangkat lunak dari PC yang ada.

Itu ditambahkan: “Sampai saat ini, kami tidak mengetahui adanya contoh aktual dari pihak ketiga yang mengeksploitasi kerentanan untuk mendapatkan akses ke komunikasi pengguna. Setelah insiden ini, Lenovo memperkenalkan kedua kebijakan untuk membatasi jumlah perangkat lunak yang telah dipasang sebelumnya yang dimuatnya pada PC-nya, dan proses peninjauan keamanan dan privasi yang komprehensif, tindakan yang sebagian besar konsisten dengan tindakan yang kami sepakati untuk mengambil dalam penyelesaian yang diumumkan hari ini.”

Superfish secara tidak sengaja memungkinkan teknik “man-in-the-middle”, di mana VisualDiscovery dapat mengakses semua informasi pribadi pengguna yang dikirim melalui Internet, seperti detail login mereka, nomor jaminan sosial, dan bahkan informasi pembayaran pembayaran.

VisualDiscovery menggantikan sertifikat digital situs web dengan sendirinya untuk menyamar sebagai situs web yang mendukung SSL, yang berarti konsumen tidak diperingatkan sebelum mereka mengunjungi situs web yang berpotensi berbahaya dengan sertifikat digital yang tidak valid. Ini karena spyware tidak memverifikasi jika sertifikat valid sebelum menggantinya. Ini akan memungkinkan peretas untuk memantau setiap tindakan pengguna secara online, termasuk aktivitas bank dan email.

FTC sebelumnya telah menindak penipuan dukungan teknis yang membodohi pengguna untuk berpikir komputer mereka terinfeksi (dibuka di tab baru) dan menagih mereka uang untuk “memperbaiki” mereka. Butuh tindakan terhadap empat perusahaan lagi dan anak perusahaan mereka di bulan Mei, dan bekerja dengan perusahaan teknologi seperti Apple dan Microsoft untuk mencegah penipuan dan mengambil tindakan terhadap penjahat.

NEWSLETTER ITPRO

Dosis harian berita, ulasan, fitur dan wawasan, langsung ke kotak masuk Anda!

Dengan mengirimkan informasi Anda, Anda menyetujui syarat & ketentuan (dibuka di tab baru) dan kebijakan privasi (dibuka di tab baru) dan berusia 16 atau lebih.

Peretas dapat menginfeksi> 100 model Lenovo dengan malware yang tidak bisa dilepas. Apakah Anda ditambal?

Mengeksploitasi kerentanan uefi kritis dapat memungkinkan malware bersembunyi di firmware.

Dan Goodin – 19 Apr 2022 8:26 PM UTC

Komentar Pembaca

Lenovo telah merilis pembaruan keamanan untuk lebih dari 100 model laptop untuk memperbaiki kerentanan kritis yang memungkinkan peretas canggih untuk secara diam -diam memasang firmware berbahaya yang hampir tidak mungkin dihapus atau, dalam beberapa kasus, untuk mendeteksi.

Tiga kerentanan yang mempengaruhi lebih dari 1 juta laptop dapat memberi peretas kemampuan untuk memodifikasi komputer’s uefi. Pendek untuk Antarmuka Firmware Terpadu Terpadu, UEFI adalah perangkat lunak yang menjembatani komputer’f firmware perangkat dengan sistem operasinya. Sebagai perangkat lunak pertama yang harus dijalankan ketika hampir semua mesin modern dihidupkan, itu’s Tautan awal dalam rantai keamanan. Karena UEFI berada dalam chip flash di motherboard, infeksi sulit dideteksi dan bahkan lebih sulit untuk dihapus.

Oh tidak

Dua dari kerentanan-diatur sebagai CVE-2021-3971 dan CVE-2021-3972-RESIDE DI UEFI Firmware Driver yang dimaksudkan hanya untuk digunakan selama proses pembuatan Notebook Konsumen Lenovo Lenovo Lenovo Lenovo Lenovo Lenovo Lenovo Lenovo Lenovo Lenovo Lenovo Lenovo. Insinyur Lenovo secara tidak sengaja memasukkan driver dalam gambar BIOS produksi tanpa dinonaktifkan dengan benar. Peretas dapat mengeksploitasi driver kereta ini untuk menonaktifkan perlindungan, termasuk boot aman UEFI, bit register kontrol BIOS, dan register jangkauan yang dilindungi, yang dipanggang ke dalam serial periferal antarmuka (SPI) dan dirancang untuk mencegah perubahan yang tidak sah pada firmware yang dijalankannya.

Setelah menemukan dan menganalisis kerentanan, para peneliti dari perusahaan keamanan ESET menemukan kerentanan ketiga, CVE-2021-3970. Ini memungkinkan peretas untuk menjalankan firmware berbahaya ketika mesin dimasukkan ke dalam mode manajemen sistem, mode operasi privilege tinggi yang biasanya digunakan oleh produsen perangkat keras untuk manajemen sistem tingkat rendah.

“Berdasarkan deskripsi, semuanya cantik ‘Oh tidak’ jenis serangan untuk penyerang yang cukup maju,” Trammel Hudson, seorang peneliti keamanan yang berspesialisasi dalam peretasan firmware, mengatakan kepada ARS. “Melewati izin flash SPI sangat buruk.”

Bacaan lebih lanjut

Dia mengatakan keparahan mungkin berkurang oleh perlindungan seperti BootGuard, yang dirancang untuk mencegah orang yang tidak berwenang menjalankan firmware berbahaya selama proses boot. Kemudian lagi, para peneliti di masa lalu telah mengungkap kerentanan kritis yang menumbangkan bootguard. Mereka termasuk trio kekurangan yang ditemukan oleh Hudson pada tahun 2020 yang mencegah perlindungan dari bekerja ketika komputer keluar dari mode tidur.

Merayap ke arus utama

Bacaan lebih lanjut

Meskipun masih langka, apa yang disebut implan SPI tumbuh lebih umum. Salah satu internet’Ancaman terbesar – sepotong malware yang dikenal sebagai Trickbot – pada tahun 2020 mulai memasukkan driver ke dalam basis kode yang memungkinkan orang untuk menulis firmware ke hampir semua perangkat apa pun.

Bacaan lebih lanjut

Satu -satunya dua kasus lain yang terdokumentasi tentang firmware UEFI berbahaya yang digunakan di alam liar adalah Lojax, yang ditulis oleh kelompok peretas negara bagian Rusia yang dikenal dengan banyak nama, termasuk Sednit, Fancy Bear, atau APT 28. Contoh kedua adalah malware UEFI yang ditemukan oleh perusahaan keamanan Kaspersky di komputer tokoh -tokoh diplomatik di Asia.

Ketiga kerentanan Lenovo yang ditemukan oleh ESET memerlukan akses lokal, yang berarti bahwa penyerang harus sudah memiliki kendali atas mesin yang rentan dengan hak istimewa yang tidak terkekang. Bilah untuk akses semacam itu tinggi dan kemungkinan akan membutuhkan mengeksploitasi satu atau lebih kerentanan kritis lainnya di tempat lain yang sudah menempatkan pengguna pada risiko yang cukup besar.

Namun, kerentanannya serius karena mereka dapat menginfeksi laptop rentan dengan malware yang melampaui apa’biasanya dimungkinkan dengan malware yang lebih konvensional. Lenovo memiliki daftar di sini lebih dari 100 model yang terpengaruh.

Komentar Pembaca

Dan Goodin Dan Goodin adalah Editor Keamanan Senior di ARS Technica, di mana ia mengawasi liputan malware, spionase komputer, botnet, peretasan perangkat keras, enkripsi, dan kata sandi. Di waktu luangnya, ia menikmati berkebun, memasak, dan mengikuti adegan musik mandiri.