Lenovo non stava prestando attenzione: 750.000 laptop avevano uno spyware

Riepilogo:

In ancora un’altra istanza di controversie, Lenovo è stato sorpreso a installare spyware sui suoi laptop e workstation senza l’autorizzazione o la conoscenza degli utenti. Questa non è la prima volta che Lenovo è accusato di spyware preinstallatore sui loro dispositivi. Lo spyware in questione è una versione modificata di Superfish Adware, nota come VisualDiscovery, che è stata installata su centinaia di migliaia di macchine Lenovo. Lenovo ha commercializzato lo strumento come assistente di ricerca per aiutare gli utenti a trovare prodotti simili.

Punti chiave:

1. Lenovo è accusato di spyware preinstallatore sui suoi laptop e workstation senza il consenso dell’utente.
2. Questa non è la prima volta che Lenovo affronta polemiche riguardo allo spyware.
3. Lo spyware in questione, VisualDiscovery, è una versione modificata di Superfish Adware.
4. Lo strumento è stato installato su centinaia di migliaia di macchine Lenovo e commercializzato come assistente di ricerca.
5. Lenovo è stato criticato per la vendita di laptop rinnovati con software di marketing invasivo.
6. Le precedenti istanze di spyware trovate sui dispositivi Lenovo includono malware superfish e crapware indesiderati.
7. Il produttore di computer cinesi ha un software di tracciamento incorporato nei suoi laptop e workstations.
8. Uno dei programmi identificati si chiama “Lenovo Customer Feedback Program 64”, che opera quotidianamente.
9. Lenovo non ha citato esplicitamente la raccolta dei dati per guadagno finanziario nella sua politica sulla privacy.
10. Per rimuovere lo spyware, gli utenti devono disabilitare manualmente il programma di feedback dei clienti Lenovo 64.

Domande e risposte:

1. D: In che modo Lenovo ha installato spyware sui suoi laptop?

UN: Lenovo presumibilmente ha preinstallato lo spyware, noto come VisualDiscovery, sui suoi laptop e workstations. È stato mascherato come uno strumento di assistente di ricerca per aiutare gli utenti a trovare prodotti simili.

2. D: Questa è la prima volta che Lenovo è stata catturata all’installazione di spyware?

UN: No, Lenovo ha affrontato polemiche in passato per lo spyware preinstallatore sui loro dispositivi. In precedenza erano stati catturati vendendo laptop con malware superfish e installando crapware indesiderati nel BIOS.

3. D: Qual è lo scopo del programma di feedback dei clienti Lenovo 64?

UN: Il programma di feedback dei clienti Lenovo 64 è un programma software che opera quotidianamente sui sistemi Lenovo. Il suo scopo è quello di inviare i dati di feedback dei clienti ai server Lenovo. Tuttavia, gli utenti hanno riferito di non essere stato chiesto di partecipare al programma durante il processo di configurazione.

4. D: Quali altri file sono associati al programma di feedback dei clienti Lenovo 64?

UN: Il programma include file come Lenovo.TVT.Feedback del cliente.Agente.exe.config, Lenovo.TVT.Feedback del cliente.Innovapps.dll e lenovo.TVT.Feedback del cliente.Omnituresitecatalyst.dll. Il file di omniture è associato a un’azienda di marketing online e analisi web.

5. D: Gli utenti possono rimuovere lo spyware Lenovo?

UN: Sì, gli utenti possono rimuovere manualmente il programma di feedback dei clienti Lenovo 64. Devono conoscere il loro tipo di sistema, scaricare Daskschedulerview, cercare il programma sui loro PC Lenovo, disabilitare l’attività quotidiana e rinominare i file del programma.

Seguici su Twitter e LinkedIn per contenuti più esclusivi.

Lenovo non prestava attenzione: 750.000 laptop avevano uno spyware

Si è scoperto che la VisualDiscovery era una versione modificata di Superfish Adware, uno strumento che consentiva alle pagine Web di fornire pubblicità mirata agli utenti quando il loro mouse si aggirava sui collegamenti. Lo strumento è stato installato su centinaia di migliaia di macchine Lenovo e pubblicizzato come assistente di ricerca per aiutare gli utenti a trovare prodotti simili a quelli mostrati sullo schermo.

Lenovo catturato (terza volta) spyware preinstallante sui suoi laptop

Lenovo è stato nuovamente sorpreso a installare spyware sui suoi laptop e workstation senza l’autorizzazione o la conoscenza dell’utente.

Uno dei produttori di computer più popolari è stato criticato per la vendita di alcuni modelli di laptop ristrutturati preinstallati con software di marketing invasivo che invia i dati degli utenti direttamente alla società.

Questa non è per la prima volta che Lenovo presumibilmente ha installato spyware su PC dei consumatori.

• All’inizio di quest’anno, Lenovo è stato catturato in flagrante per la vendita di laptop preinstallati con malware superfish che ha aperto le porte per gli hacker.
• Ad agosto, Lenovo è stato nuovamente sorpreso a installare crapware indesiderati e non rimovibili in parte del BIOS riservato ai driver personalizzati.

I laptop Lenovo sono preinstallati con “spyware”

Ora, il produttore di computer cinesi sta facendo nuovamente notizia per l’integrazione di software di tracciamento nei suoi laptop e workstations di Lenovo ThinkPad, ThinkCentre e ThinkStation Series.

Michael Horowitz di ComputerWorld ha scoperto un programma software, chiamato “Lenovo Programma di feedback dei clienti 64,”Questo opera quotidianamente su questi sistemi e può essere classificato come Spyware.

Lo scopo di questo programma è di inviare i dati di feedback dei clienti ai server Lenovo. Secondo Horowitz, la società lo ha menzionato nel suo Eula, ma lui “Non ricorda che sia mai stato chiesto [un programma di feedback dei clienti” pur creando il suo PC Lenovo.

Horowitz ha anche scoperto che questo programma include alcuni altri file, che sono i seguenti:

1. Lenovo.TVT.Feedback del cliente.Agente.exe.configurazione
2. Lenovo.TVT.Feedback del cliente.Innovapps.dll
3. Lenovo.TVT.Feedback del cliente.Omnituresitecatalyst.dll

Uno di questi file appartiene Onniture, Che è una società di marketing e analisi web online, che è inclusa per tracciare e monitorare le attività degli utenti e inviare tali dati a questa agenzia di marketing online.

Lenovo menziona sul suo sito Web che potrebbe esserci un programma software installato sui suoi sistemi che si connettono ai suoi server online, ma non menziona nulla sull’invio dei dati per profitto finanziario.

Come rimuovere lo spyware Lenovo?

Per rimuovere il programma di feedback dei clienti Lenovo 64 “dalle macchine interessate, devi farlo manualmente. Segui questi semplici passaggi:

• Conosci il tuo tipo di sistema (che si tratti di una versione a 32 o 64 bit di Windows)
• Scarica Dalskschedulerview
• Ora, cerca il programma di feedback dei clienti Lenovo per Lenovo per Lenovo 64
• Disabilita il programma di feedback dei clienti Lenovo 64 Attività giornaliera dall’esecuzione
• Inoltre, puoi anche rinominare i “C: \ Programmi (x86) \ Lenovo”

Ho trovato questo articolo interessante? Seguici su Twitter  e LinkedIn per leggere più contenuti esclusivi che pubbliciamo.

Lenovo non stava prestando attenzione: 750.000 laptop avevano uno spyware

Se hai un laptop Lenovo di tre anni a casa, Potrebbe essere segretamente raccogliendo “dati visivi” Sulle abitudini di navigazione Web e utilizzandole per scopi pubblicitari.

La Federal Trade Commission ha annunciato martedì di essersi stabilito con la società elettronica con sede a Pechino per tre violazioni che mostrano come l’agenzia sta continuando a bloccarsi sulle aziende che invadono la privacy dei clienti.

Ha detto il presidente della FTC recitazione Maureen Ohlhausen Inverso Martedì durante una teleconferenza che circa 750.000 laptop Lenovo-venduti tra agosto 2014 e giugno 2015-sono stati preinstallati con un programma chiamato VisualDiscovery, realizzato dalla società di Palo Alto, con sede in California, Superfish. Il software fungerebbe da “uomo nel mezzo” tra un consumatore’S browser e il sito web che hanno visitato.

“Immagina l’equivalente online di qualcuno, a tua insaputa, intercetta la tua posta, aprirla, leggerla, reinserirla e rimetterlo nella tua casella di posta,” Ohlhausen ha detto. “Quello’s quello che sosteniamo che il software ha fatto.”

Se tu’Resta curioso di sapere come la scoperta visiva abbia raschiato i dati degli utenti per fare soldi, Naked Security offre questo ottimo esempio: “Se tu’Guardare un annuncio per una cassetta di cassetti, Superfish, che va dall’esempio sul proprio sito Web, può aiutarti a trovare una credenza corrispondente (Credenza).” Il software lo farebbe allora “Tieni d’occhio i siti correlati, tutti basati su immagini invece di fare affidamento su parole chiave vecchio stile.”

Tericherebbe anche gli occhi sui consumatori’ Informazioni personali, come credenziali di accesso, numeri di previdenza sociale, informazioni sul conto bancario, informazioni mediche ed e-mail, investigatori appresi. E se sei andato a un “falsificato” Sito web, i.e., Uno che sembrava un negozio di mobili ma era davvero uno dei dati, tu’D essere su un torrente.

Come ha fatto questo casino, esattamente? Superfish è un fornitore di terze parti, e mentre ohlhausen non lo ha fatto’Dice che Lenovo non era a conoscenza di questo software spiando gli utenti, ha invitato i produttori di computer per essere cauta nel collaborare con gli appaltatori che potrebbero non avere le migliori intenzioni.

“Tutti nella catena devono prestare attenzione,” lei disse. “Questo è successo per essere uno dei mondo’S più grandi produttori di computer e penso che invii un messaggio importante: se hai intenzione di installare questo tipo di software, devi prestare attenzione a ciò che è’s raccolta, cosa tu’sta dicendo ai consumatori e ai tipi di rischi che potrebbe creare.”

Ohlhausen ha anche impiegato un momento per collegare i punti sul FTC’S Reinvigorated Mission per proteggere i consumatori da aziende tecnologiche che raschiano di nascosto i dati personali.

“Per mettere oggi’S Annuncio nel contesto, questo è il terzo caso di privacy che l’FTC ha annunciato negli ultimi 30 giorni,” Ohlhausen ha detto. “Il primo era contro Uber e il secondo era la società di preparazione fiscale Taxslayer.

“Quelli di voi che seguono l’FTC possono trovare alcuni temi comuni da questi casi: tutti coinvolgono informazioni sensibili, quindi il driver’S Numeri di licenza e altre informazioni finanziarie, nel caso Uber,” lei disse. “Numeri di previdenza sociale e informazioni fiscali in Taxslayer. E contenuto del consumatore’S informazioni su oggi’S Case. Tutti i casi comportano una condotta che causa o probabilmente causerà danni sostanziali ai consumatori.”

Ecco i computer Lenovo interessati

I modelli Lenovo interessati includono molti nella sua gamma conveniente-la metà inferiore della sua gamma-dando la possibile interpretazione che Superfish stava prendendo di mira i consumatori a basso reddito o giovani. I marchi inclusi erano la serie elettronica, la serie Edge, la serie Flex, la serie G, la serie MIIX, la serie S, la serie U, la serie Y, le serie di yoga e la serie Z. Qui’è un elenco completo:

Che cosa’s lenovo’P punizione?

In questa fase, l’FTC può’In realtà impotente qualsiasi tipo di multa contro Lenovo, ma se Lenovo viola gli ordini annunciati dalla FTC, l’agenzia federale può posare il bel martello.

Tuttavia, gli avvocati generali in 32 stati hanno agito insieme alla FTC e quegli stati hanno multato la società. In totale, Lenovo pagherà $ 3.5 milioni ai 32 stati. Lo stato leader nel caso era il Connecticut e il suo procuratore generale, George Jepsen, ha annunciato martedì che lo stato riceverà $ 286.145 in fondi di insediamento.

Che cosa’S il prossimo per Lenovo? BENE, “Lenovo dovrà chiedere agli utenti di dare l’autorizzazione quando l’azienda pre-installa il software (con alcune eccezioni limitate) se funziona come adware o se invia informazioni personali a un’altra società.” Le eccezioni includono cose come i controlli dei genitori o il software antivirus.

Come rimuovere lo spyware Superfish dal tuo computer Lenovo

La società ha impostato una pagina web – “Istruzioni di disinstallazione di superfish” – Dopo i rapporti sui blog di sicurezza all’inizio del 2015 ha fatto luce sullo spyware. Lenovo ha detto martedì che non lo ha fatto’T Conosci qualsiasi casi di manomissione.

“Ad oggi, non siamo a conoscenza di istanze effettive di una terza parte che sfrutta le vulnerabilità per ottenere l’accesso a un utente’comunicazioni s,” La società ha annunciato con una dichiarazione sul suo sito Web martedì.

Lenovo vietato dall’installazione di Bloatware sui suoi laptop dopo Superfish

Lenovo non può installare alcun bloatware sui suoi laptop senza un accordo espresso dei clienti, ai sensi del suo accordo con la Federal Trade Commission (FTC) sullo scandalo Superfish.

Oltre a $ 3.5 milioni di multa che la società ha accettato di pagare a settembre, a Lenovo sarà ora tenuto a ottenere il consenso esplicito dai consumatori prima che qualsiasi software preinstallato sia in grado di eseguire su un laptop, oltre a fornire un mezzo semplice per disinstallare eventuali strumenti Lenovo.

La decisione, annunciata ieri (si apre in una nuova scheda), conclude la denuncia di lunga data della FTC contro la società, che ha dichiarato che Lenovo ha compromesso la sicurezza al fine di fornire una pubblicità mirata ai propri clienti.

La società ha inoltre accettato di aprirsi fino a regolare audit di terze parti nei prossimi 20 anni, parte dei quali coinvolgerà la creazione di un “programma completo di sicurezza del software” che identificherà i rischi per le applicazioni e proteggerà le informazioni raccolte sui clienti.

Nella denuncia originale contro Lenovo, l’FTC ha accusato che “a partire da agosto 2014 Lenovo ha iniziato a vendere laptop di consumo negli Stati Uniti che arrivava con un programma software pubblicitario preinstallato chiamato VisualDiscovery che interferiva con il modo in cui il browser di un utente ha interagito con i siti Web e creato serie vulnerabilità di sicurezza”.

Si è scoperto che la VisualDiscovery era una versione modificata di Superfish Adware, uno strumento che consentiva alle pagine Web di fornire pubblicità mirata agli utenti quando il loro mouse si aggirava sui collegamenti. Lo strumento è stato installato su centinaia di migliaia di macchine Lenovo e pubblicizzato come assistente di ricerca per aiutare gli utenti a trovare prodotti simili a quelli mostrati sullo schermo.

Tuttavia, è stato riscontrato che VisualDiscovery non solo raccoglie grandi quantità di dati degli utenti, come accessi, informazioni di pagamento e numeri di previdenza sociale, ma conteneva anche un grave rischio di sicurezza che consentiva agli hacker di accedere ai dati crittografati inviati su Internet.

A seguito dell’intervento FTC nel 2014, 32 stati statunitensi hanno emesso cause contro la società che hanno affermato che il software ha violato le disposizioni del regolatore che bloccano le pratiche fuorvianti, spingendo Lenovo a estrarre VisualDiscovery da macchine future.

Un portavoce di Lenovo ha detto Pro: “Lenovo è stato informato che la FTC ha dato l’approvazione finale all’accordo annunciato a settembre, il che ora mette a termine la questione.”

06/09/2017: Lenovo insedia la causa di spyware Superfish per $ 3.5m

Lenovo ha accettato di risolvere il caso di spyware Superfish con la Federal Trade Commission (FTC) e 32 stati per $ 3.5 milioni.

Lenovo precarò il bloatware su alcuni dei suoi taccuini di consumo che pubblicavano annunci agli utenti e rischiava di compromettere la propria sicurezza, secondo le spese di FTC (apre nella nuova scheda). Il Superfish Adware è stato installato su centinaia di migliaia di laptop e potenzialmente ha permesso agli hacker di accedere ai dati crittografati degli utenti quando ha caricato i risultati della ricerca visiva nei browser degli utenti, gli esperti di sicurezza hanno avvertito nel 2015 (si apre nella nuova scheda) .

Come parte dell’insediamento, Lenovo non deve travisare il software precaricato sui suoi laptop che trasmettono dati sensibili a terzi o costringono gli utenti a guardare alla pubblicità. Invece, avrà bisogno del consenso dell’utente prima di installare questo tipo di software e deve anche implementare un programma di sicurezza del software per il software di consumo sui suoi laptop per i prossimi 20 anni.

Lenovo ha iniziato a vendere i suoi laptop nell’agosto 2014 precaricato con software chiamato VisualDiscovery, che ha interferito con i browser dell’utente e “ha creato serie vulnerabilità di sicurezza”, ha detto l’FTC.

Il presidente della FTC recitazione Maureen Ohlhausen ha dichiarato: “Lenovo ha compromesso la privacy dei consumatori quando ha precaricato software in grado di accedere alle informazioni sensibili dei consumatori senza un adeguato preavviso o consenso al suo utilizzo. Questa condotta è ancora più grave perché il software ha compromesso le protezioni di sicurezza online su cui i consumatori fanno affidamento.”

Lenovo ha detto che ha smesso di precaricare il precarico di VisualDiscovery nei suoi laptop una volta appreso i problemi e ha cercato di rimuovere il software dai PC esistenti.

Ha aggiunto: “Ad oggi, non siamo a conoscenza di istanze effettive di una terza parte che sfrutta le vulnerabilità per ottenere l’accesso alle comunicazioni di un utente. Successivamente a questo incidente, Lenovo ha introdotto sia una politica per limitare la quantità di software preinstallata che carica sui suoi PC e processi completi di revisione della sicurezza e della privacy, le azioni che sono in gran parte coerenti con le azioni che abbiamo accettato di intraprendere negli insediamenti annunciati oggi.”

Superfish ha inavvertitamente abilitato una tecnica “Man-in-the-Middle”, in cui VisualDiscovery è stato in grado di accedere a tutte le informazioni personali di un utente inviate su Internet, come i loro dettagli di accesso, i numeri di previdenza sociale e persino le informazioni di pagamento.

VisualDiscovery ha sostituito il certificato digitale di un sito Web con il proprio per impersonare i siti Web abilitati per SSL, il che significava che i consumatori non sono stati avvertiti prima di visitare siti Web potenzialmente dannosi con certificati digitali non validi. Questo perché lo spyware non ha verificato se un certificato era valido prima di sostituirlo. Ciò consentirebbe agli hacker di monitorare ogni azione degli utenti online, compresa l’attività bancaria e e -mail.

L’FTC ha precedentemente ridotto le truffe di supporto tecnico che ingannano gli utenti nel pensare che i loro computer siano infetti (si apre nella nuova scheda) e addebitano loro denaro per “fissarli”. Ha preso provvedimenti contro altre quattro società e le loro filiali a maggio e ha lavorato con società tecnologiche come Apple e Microsoft per prevenire le truffe e agire contro i criminali.

Newsletter Itpro

Una dose giornaliera di notizie, recensioni, funzionalità e approfondimenti IT, direttamente alla tua casella di posta!

Inviando le tue informazioni, accetta i Termini e le condizioni (apre nella nuova scheda) e sulla Privacy Information (si apre nella nuova scheda) e hai 16 anni o più.

Gli hacker possono infettare> 100 modelli Lenovo con malware irremovibili. Sei patchato?

Sfruttare le vulnerabilità di UEFI critiche potrebbe consentire al malware di nascondersi nel firmware.

Dan Goodin – 19 aprile 2022 20:26 UTC

Commenti dei lettori

Lenovo ha rilasciato aggiornamenti di sicurezza per più di 100 modelli di laptop per fissare vulnerabilità critiche che consentono agli hacker avanzati di installare di nascosto un firmware dannoso che può essere quasi impossibile da rimuovere o, in alcuni casi, per rilevare.

Tre vulnerabilità che colpiscono oltre 1 milione di laptop possono dare agli hacker la possibilità di modificare un computer’s uefi. Abbreviazione per interfaccia unificata estensibile del firmware, l’UEFI è il software che colma un computer’S firmware del dispositivo con il suo sistema operativo. Come primo software da eseguire quando praticamente qualsiasi macchina moderna viene attivata, esso’s il collegamento iniziale nella catena di sicurezza. Poiché l’UEFI risiede in un chip flash sulla scheda madre, le infezioni sono difficili da rilevare e ancora più difficili da rimuovere.

Oh no

Due delle vulnerabilità-contrassegnate come CVE-2021-3971 e CVE-2021-3972-reside nei driver del firmware UEFI destinati all’uso solo durante il processo di produzione dei notebook dei consumatori Lenovo. Gli ingegneri di Lenovo hanno inavvertitamente incluso i driver nelle immagini del BIOS di produzione senza essere adeguatamente disattivati. Gli hacker possono sfruttare questi driver buggy per disabilitare le protezioni, tra cui avvio sicuro UEFI, bit di registro di controllo del BIOS e registro di gamma protetta, che sono cotti nell’interfaccia periferica seriale (SPI) e progettati per impedire le modifiche non autorizzate al firmware che esegue.

Dopo aver scoperto e analizzato le vulnerabilità, i ricercatori della società di sicurezza ESET hanno trovato una terza vulnerabilità, CVE-2021-3970. Consente agli hacker di eseguire firmware dannoso quando una macchina viene messa in modalità di gestione del sistema, una modalità operativa ad alto privilegio in genere utilizzata dai produttori di hardware per la gestione del sistema di basso livello.

“Sulla base della descrizione, quelli sono tutti carini ‘Oh no’ Tipi di attacchi per aggressori sufficientemente avanzati,” Tranmel Hudson, un ricercatore di sicurezza specializzato in hack del firmware, ha detto all’ARS. “Bypassare le autorizzazioni di flash SPI è piuttosto negativo.”

Ulteriori letture

Ha detto che la gravità può essere ridotta da protezioni come Bootguard, che è progettata per impedire alle persone non autorizzate di eseguire firmware dannoso durante il processo di avvio. Inoltre, i ricercatori in passato hanno scoperto vulnerabilità critiche che sovvertono il bootguard. Includono un trio di difetti scoperti da Hudson nel 2020 che ha impedito alla protezione di funzionare quando un computer è uscito dalla modalità di sospensione.

Strisciando nel mainstream

Ulteriori letture

Sebbene ancora rari, i cosiddetti impianti SPI stanno diventando più comuni. Uno di Internet’S più grandi minacce – un pezzo di malware noto come Trickbot – nel 2020 ha iniziato a incorporare un driver nella sua base di codice che consente alle persone di scrivere firmware praticamente qualsiasi dispositivo.

Ulteriori letture

Gli unici altri due casi documentati di firmware UEFI dannoso utilizzati in natura sono Lojax, che è stato scritto dal gruppo di hacker di stato russo noto con più nomi, tra cui Sednit, Fancy Bear o APT 28. La seconda istanza è stata il malware UEFI che la società di sicurezza Kaspersky ha scoperto sui computer di diplomatica in Asia.

Tutte e tre le vulnerabilità di Lenovo scoperte da ESET richiedono l’accesso locale, il che significa che l’attaccante deve già avere il controllo sulla macchina vulnerabile con privilegi senza limiti. La barra per quel tipo di accesso è elevata e probabilmente richiederebbe di sfruttare una o più vulnerabilità critiche altrove che metteranno già un utente a rischio considerevole.

Tuttavia, le vulnerabilità sono gravi perché possono infettare laptop vulnerabili con malware che va ben oltre cosa’S Normalmente possibile con malware più convenzionali. Lenovo ha un elenco qui di oltre 100 modelli che sono interessati.

Commenti dei lettori

Dan Goodin Dan Goodin è Senior Security Editor presso ARS Technica, dove sovrintende alla copertura di malware, spionaggio del computer, botnet, hacking hackware, crittografia e password. Nel suo tempo libero, gli piace fare giardinaggio, cucinare e seguire la scena musicale indipendente.