האם Lenovo התקנה תוכנות ריגול
לנובו לא שם לב: 750,000 מחשבים ניידים היו בעלי תוכנות ריגול
סיכום:
במקרה נוסף של מחלוקת, Lenovo נתפסה בהתקנת תוכנות ריגול במחשבים הניידים שלה ותחנות העבודה שלה ללא אישור או ידע של משתמשים. זו לא הפעם הראשונה שלנובו מואשמת בהתקנה של תוכנות ריגול מראש במכשירים שלהם. תוכנת הריגול המדוברת היא גרסה שונה של תוכנת הסופרפיש, המכונה VisualDiscovery, שהותקנה על מאות אלפי מכונות לנובו. לנובו שיווק את הכלי כעוזר חיפוש כדי לעזור למשתמשים למצוא מוצרים דומים.
נקודות מפתח:
- לנובו מואשמים בהתקנה של תוכנות ריגול מראש במחשבים הניידים ותחנות העבודה שלה ללא הסכמת משתמש.
- זו לא הפעם הראשונה שלנובו מתמודדת עם מחלוקת בנוגע לתוכנות ריגול.
- תוכנת הריגול המדוברת, VisualDiscovery, היא גרסה שונה של תוכנת המודעות Superfish.
- הכלי הותקן על מאות אלפי מכונות לנובו ושווק כעוזר חיפוש.
- לנובו ספגה ביקורת על מכירת מחשבים ניידים משופצים עם תוכנת שיווק פולשנית.
- מקרים קודמים של תוכנות ריגול שנמצאות במכשירי Lenovo כוללים תוכנות זדוניות של Superfish וזרועות לא רצויות.
- יצרנית המחשבים הסינית הטמיעה תוכנות מעקב במחשבים הניידים ובתחנות העבודה שלה.
- אחת התוכניות שזוהו נקראת “תוכנית משוב של לקוחות של Lenovo 64”, הפועלת מדי יום.
- לנובו לא הזכירה במפורש את איסוף הנתונים בגין רווח כספי במדיניות הפרטיות שלה.
- כדי להסיר את תוכנות הריגול, המשתמשים צריכים להשבית את תוכנית המשוב של Lenovo Civer.
שאלות ותשובות:
- ש: כיצד התקנה Lenovo תוכנות ריגול במחשבים הניידים שלה?
- ש: האם זו הפעם הראשונה שלנובו נתפסה בהתקנת תוכנות ריגול?
- ש: מהי מטרת תוכנית המשוב של הלקוחות של Lenovo 64?
- ש: אילו קבצים אחרים משויכים לתוכנית משוב הלקוחות של Lenovo 64?
- ש: האם המשתמשים יכולים להסיר את תוכנת הריגול של Lenovo?
א: על פי החשד, לנובו התקין מראש את תוכנת הריגול, המכונה VisualDiscovery, על המחשבים הניידים שלה ותחנות העבודה שלה. זה היה מחופש לכלי עוזר חיפוש כדי לעזור למשתמשים למצוא מוצרים דומים.
א: לא, לנובו התמודדה בעבר עם מחלוקת להתקנה מוקדמת של תוכנות ריגול במכשירים שלהם. הם נתפסו בעבר במכירת מחשבים ניידים עם תוכנות זדוניות של Superfish והתקנת כלי זבל לא רצויים לביוס.
א: תוכנית משוב הלקוחות של Lenovo 64 היא תוכנית תוכנה הפועלת מדי יום ב- Lenovo Systems. מטרתה היא לשלוח נתוני משוב של הלקוחות לשרתי Lenovo. עם זאת, המשתמשים דיווחו כי הם לא התבקשו להשתתף בתוכנית במהלך תהליך ההתקנה.
א: התוכנית כוללת קבצים כמו לנובו.TVT.משוב לקוחות.סוֹכֵן.EXE.config, lenovo.TVT.משוב לקוחות.InnovApps.DLL, ולנובו.TVT.משוב לקוחות.OmnituresItecatalyst.dll. קובץ Omniture משויך לחברת שיווק ואנליטיקות מקוונות מקוונות.
א: כן, משתמשים יכולים להסיר ידנית את תוכנית משוב הלקוחות של Lenovo 64. הם צריכים לדעת את סוג המערכת שלהם, להוריד את TaskSchedulerView, לחפש את התוכנית במחשבי Lenovo שלהם, להשבית את המשימה היומית ולשנות את שם קבצי התוכנית.
עקוב אחרינו בטוויטר ובלינקדאין לקבלת תוכן בלעדי יותר.
לנובו לא שימו לב: 750,000 מחשבים ניידים היו בעלי תוכנות ריגול
נמצא כי ה- VisualDiscovery היה גרסה שונה של תוכנת המודעות Superfish, כלי שאיפשר לדפי אינטרנט למסור פרסום ממוקד למשתמשים כאשר העכבר שלהם ריחף על קישורים. הכלי הותקן על מאות אלפי מכונות לנובו והפורסם כעוזר חיפוש כדי לעזור למשתמשים למצוא מוצרים דומים לאלה המוצגים על המסך.
Lenovo תפס (פעם שלישית) התקנה מראש על תוכנות ריגול על המחשבים הניידים שלה
לנובו נתפסה שוב בהתקנת תוכנות ריגול במחשבים הניידים שלה ותחנות העבודה ללא אישור המשתמש או הידע של המשתמש.
אחד מיצרני המחשבים הפופולריים ביותר נמתח ביקורת על מכירת כמה דגמי מחשב נייד משופצים המותקנים מראש עם תוכנת שיווק פולשנית המשוללת נתונים ישירות לחברה.
זו לא פעם ראשונה שלנובו התקין לכאורה תוכנות ריגול למחשבי צרכנים.
- מוקדם יותר השנה, Lenovo נתפסה בידיים אדומות על מכירת מחשבים ניידים המותקנים מראש עם תוכנות זדוניות של Superfish שפתחו דלתות להאקרים.
- באוגוסט, לנובו שוב נתפסה בהתקנה של כלי זבל לא רצויים ולא מסתיימים לחלק מה- BIOS השמורים לנהגים מותאמים אישית.
מחשבים ניידים לנובו מתקנים מראש עם ‘תוכנות ריגול’
כעת, יצרנית המחשבים הסינית יוצרת חדשות שוב לצורך הטמעת תוכנות מעקב במחשבים הניידים שלה ותחנות העבודה של Lenovo Thinkpad, Thinkcentre וסדרת ThinkStation.
מייקל הורוביץ מ- ComputerWorld גילה תוכנית תוכנה, שנקראה “תוכנית משוב לקוחות של לנוובו 64,”זה פועל מדי יום במערכות אלה וניתן לסווג אותו תוכנות ריגול.
מטרת תוכנית זו היא לשלוח נתוני משוב של הלקוחות לשרתי Lenovo. לדברי הורוביץ, החברה הזכירה זאת ב- EULA שלה, אך הוא “לא ניתן לזכור שנשאל אי פעם [לתוכנית משוב של לקוחות” אי פעם שהקים אי פעם את מחשב הלנובו שלו.
הורוביץ מצא גם כי תוכנית זו כוללת כמה קבצים אחרים, שהם כדלקמן:
- לנובו.TVT.משוב לקוחות.סוֹכֵן.EXE.config
- לנובו.TVT.משוב לקוחות.InnovApps.dll
- לנובו.TVT.משוב לקוחות.OmnituresItecatalyst.dll
אחד הקבצים הללו שייך אומניטורה, שהיא חברת שיווק ואנליטיקות אינטרנט מקוונות, הכלולה כדי לעקוב אחר פעילויות המשתמשים ולשלוח נתונים אלה לסוכנות שיווק מקוונת זו.
Lenovo אכן מציינת באתר האינטרנט שלה כי יתכן שיש תוכנה המותקנת במערכות שלה המתחברת לשרתים המקוונים שלה, אך היא לא מזכירה דבר על שליחת הנתונים שלך לרווח כספי.
כיצד להסיר תוכנות ריגול של Lenovo?
על מנת להסיר את ‘תוכנית משוב של לקוחות של לנובו, 64’ מהמכונות המושפעות שלך, אתה צריך לעשות זאת באופן ידני. עקוב אחר הצעדים הפשוטים הבאים:
- דע את סוג המערכת שלך (בין אם זה גרסת 32 סיביות או 64 סיביות של Windows)
- הורד TaskSchedulerView
- עכשיו, חפש במחשבי Lenovo שלך לקבלת תוכנית משוב של לקוחות Lenovo 64
- השבת את תוכנית המשוב של הלקוחות של Lenovo 64 משימה יומית מלהפעלה
- בנוסף, אתה יכול גם לשנות את שם “C: \ Program Files (x86) \ lenovo”
מצא את המאמר הזה מעניין? עקבו אחרינו בטוויטר  ולינקדאין לקרוא תוכן בלעדי יותר שאנו מפרסמים.
לנובו לא שם לב: 750,000 מחשבים ניידים היו בעלי תוכנות ריגול
אם יש לך מחשב נייד לנובו בן שלוש בבית, זה עשוי לאסוף בסתר “נתונים חזותיים” בהרגלי גלישת האינטרנט שלך ושימוש בהם למטרות פרסום.
ועדת הסחר הפדרלית הודיעה היום (שלישי.
ממלא מקום יו”ר ה- FTC, מורין אוהלהאוזן הפוך יום שלישי במהלך ועידה טלפונית כי כ -750,000 מחשבים ניידים לנובו-שנמכרו בין אוגוסט 2014 ליוני 2015-הותקנה מראש עם תוכנית בשם VisualDiscovery, שנעשתה על ידי המשרד Superfish המשרד הקליפורני בקליפורניה. התוכנה תפעל כ- “איש באמצע” בין צרכן’דפדפן S והאתר בו הם ביקרו.
“דמיין את המקבילה המקוונת של מישהו, ללא ידיעתך, ליירט את הדואר שלך, לפתוח אותו, לקרוא אותו, לאטום אותו מחדש ולהחזיר אותו לתיבת הדואר שלך,” אוהלהאוזן אמר. “זֶה’מה שאנחנו טוענים שהתוכנה עשתה.”
אם אתה’סקרן כיצד גירדו את נתוני המשתמש של גילוי חזותי כדי להרוויח כסף, אבטחה עירומה מציעה דוגמה נהדרת זו: “אם אתה’עיין מחדש במודעה עבור שידה של מגירות, סופרפיש, שעוברים בדוגמה באתר שלה, יכול לעזור לך למצוא מזנון תואם (קרדינזה).” התוכנה הייתה אז “שימו לב לאתרים קשורים, כולם מבוססים על תמונות במקום להסתמך על מילות מפתח מיושנות.”
זה גם ישמור על עיניו על הצרכנים’ מידע אישי, כמו אישורי כניסה, מספרי ביטוח לאומי, מידע על חשבון בנק, מידע רפואי והודעות דוא”ל, למדו החוקרים. ואם הלכת ל “מזויף” אתר, i.ה., אחד שנראה כמו חנות ריהוט אבל באמת היה לכידת נתונים, אתה’D להיות למעלה נחל.
איך הבלגן הזה, בדיוק? Superfish הוא ספק של צד שלישי, ובעוד שאוהלהאוזן לא עשה זאת’תגיד שלנובו לא הייתה מודעת לתוכנה זו ריגלה על המשתמשים, היא אכן קראה ליצרני מחשבים להיות זהירים בשיתוף פעולה עם קבלנים שאולי אין להם את הכוונות הטובות ביותר.
“כולם ברשת צריכים לשים לב,” היא אמרה. “זה היה במקרה אחד העולם’יצרני המחשבים הגדולים ביותר ואני חושב שהיא שולחת הודעה חשובה: אם אתה מתכוון להתקין תוכנה מסוג זה, אתה צריך לשים לב למה שהיא’איסוף, מה אתה’אומר מחדש לצרכנים, וסוגי הסיכונים שזה עשוי ליצור.”
Ohlhausen לקח גם רגע לחבר את הנקודות סביב ה- FTC’המשימה המחודשת מחדש להגן על צרכנים מפני חברות טק המגרדות באופן מופרז נתונים אישיים.
“לשים היום’ההכרזה בהקשר, זהו מקרה הפרטיות השלישי על כך שה- FTC הודיע ב -30 הימים האחרונים,” אוהלהאוזן אמר. “הראשון היה נגד Uber והשני היה חברת הכנת המס.
“אלה מכם העוקבים אחר ה- FTC יכולים למצוא כמה נושאים נפוצים מהמקרים הללו: כולם כרוכים במידע רגיש, אז הנהג’מספרי רישיון, ומידע פיננסי אחר, במקרה של Uber,” היא אמרה. “מספרי ביטוח לאומי ומידע על מיסים ב- MasssLayer. ותכני הצרכן’מידע על היום’המקרה. כל המקרים כרוכים בהתנהלות שגרמה או עשויה לגרום נזק משמעותי לצרכנים.”
להלן מחשבי לנובו המושפעים
דגמי Lenovo מושפעים כוללים רבים בטווח הסביר שלה-המחצית התחתונה של הטווח שלה-מעניקה את הפרשנות האפשרית ש- Superfish מכוון לצרכנים בעלי הכנסה נמוכה או צעירים. מותגים כללו היו סדרת האלקטרוני, סדרת Edge, Flex-Series, G-Series, Series Miix, S-Series, U-Series, Y-Series, Series Yoga ו- Z-Series. כאן’רשימה מלאה:
מה’S Lenovo’עונש?
בשלב זה ה- FTC יכול’אני למעשה מוטל על כל סוג של קנס נגד לנובו, אבל אם לנובו מפרה את ההוראות עליה הודיעה ה- FTC, הסוכנות הפדרלית יכולה להניח את הפטיש המשובח.
עם זאת, עורכי הדין הכללי ב -32 מדינות פעלו לצד ה- FTC ומדינות אלה קנסו את החברה. בסך הכל, לנובו תשלם 3 דולר.5 מיליון ל -32 המדינות. המדינה המובילה בתיק הייתה קונטיקט, והיועץ המשפטי לממשלה, ג’ורג ‘ג’פסן, הודיעו היום (שלישי) כי המדינה תקבל קרנות הסדר של 286,145 דולר.
מה’הבא עבור Lenovo? נו, “Lenovo יצטרך לבקש מהמשתמשים לתת אישור כאשר החברה מזמינה מראש תוכנה (עם חריגים מוגבלים מסוימים) אם היא מתפקדת כתוכנת מודעה, או אם היא שולחת מידע אישי לחברה אחרת.” חריגים כוללים דברים כמו בקרות הורים או תוכנה נגד וירוס.
כיצד להסיר תוכנות ריגול Superfish ממחשב Lenovo שלך
החברה הקימה דף אינטרנט – “הסרת ההתקנה של סופרפיש” – לאחר דיווחים על בלוגי אבטחה בתחילת 2015 האירו אור על תוכנות הריגול. לנובו אמר היום (שלישי) שזה לא’לא יודע על מקרים של חבלה.
“נכון להיום, איננו מודעים לכל מקרים בפועל של צד שלישי המנצל את הפגיעויות כדי לקבל גישה למשתמש’S תקשורת,” החברה הודיעה בהצהרה באתר שלה ביום שלישי.
Lenovo נאסרה על התקנת תוכנות Bloatware על המחשבים הניידים שלה לאחר Superfish
Lenovo לא יכולה להתקין תוכנות נייד על המחשבים הניידים שלה ללא הסכמה מפורשת של הלקוחות, בתנאי ההסדר שלה עם נציבות הסחר הפדרלית (FTC) על שערוריית Superfish.
על גבי 3 דולר.5 מיליון קנס שהחברה הסכימה לשלם בספטמבר, לנובו תידרש כעת לקבל הסכמה מפורשת מצד הצרכנים לפני שכל תוכנה שהותקנה מראש תוכל לפעול במחשב נייד, כמו גם לספק אמצעי קל להסיר את ההתקנה של כל כלי Lenovo.
ההחלטה, שהוכרזה אתמול (נפתחת ב- New Tab), מסיימת את התלונה ארוכת השנים של ה- FTC נגד החברה, אשר הצהירה כי לנובו התפשר על האבטחה כדי לספק פרסום ממוקד ללקוחותיה.
החברה גם הסכימה לפתוח את עצמה בביקורת קבועה של צד שלישי במהלך 20 השנים הבאות, שחלק ממנה יהיה כרוך ביצירת “תוכנית אבטחת תוכנה מקיפה” שתזהה סיכונים ליישומים, ותגן על מידע שנאסף על הלקוחות.
בתלונה המקורית נגד לנובו, ה- FTC טען כי “החל באוגוסט 2014 לנובו החלה למכור מחשבים ניידים צרכניים בארצות הברית שהגיעה עם תוכנית תוכנת פרסום שהותקנה מראש בשם VisualDiscovery שהפריעה לאופן שבו דפדפן המשתמש התקשר עם אתרים ויצר פגיעות אבטחה רציניות”.
נמצא כי ה- VisualDiscovery היה גרסה שונה של תוכנת המודעות Superfish, כלי שאיפשר לדפי אינטרנט למסור פרסום ממוקד למשתמשים כאשר העכבר שלהם ריחף על קישורים. הכלי הותקן על מאות אלפי מכונות לנובו והפורסם כעוזר חיפוש כדי לעזור למשתמשים למצוא מוצרים דומים לאלה המוצגים על המסך.
עם זאת, נראה כי VisualDiscovery לא אוסף רק כמויות אדירות של נתוני משתמשים, כגון כניסות, מידע על תשלום ומספרי ביטוח לאומי, אלא גם הכיל סיכון אבטחה מרכזי שאיפשר להאקרים לגשת לנתונים המוצפנים שנשלחו דרך האינטרנט.
בעקבות התערבות FTC בשנת 2014, 32 מדינות ארה”ב הוציאו תביעות נגד החברה שלטענה כי התוכנה הפרה את הוראות הרגולטור החוסמות את נוהלי הטעיה, מה שהניע את לנובו למשוך את VisualDiscovery ממכונות עתידיות.
דובר לנובו סיפר זה מקצוען: “לנובו התבשר כי ה- FTC נתן אישור סופי להתנחלות שהוכרזה בספטמבר שמביא כעת את העניין הזה לסגירה.”
06/09/2017: לנובו מייבדת תביעה של תוכנות ריגול סופרפיש תמורת 3 דולר.5M
לנובו הסכימה ליישב את פרשת תוכנות הריגול של Superfish עם נציבות הסחר הפדרלית (FTC) ו -32 מדינות תמורת 3 דולר.5 מיליון.
לנובו טען מראש את תוכנת התנופה על כמה ממחברות הצרכנים שלה שהעבירו מודעות למשתמשים והסתכנו בפגיעה באבטחתם, על פי חיובי ה- FTC (פותחים ב- New Tab). תוכנת הסופרפיש הותקנה על מאות אלפי מחשבים ניידים ואפשרה לפוטנציאל האקרים לגשת לנתונים המוצפנים של המשתמשים כאשר העמיסו תוצאות חיפוש חזותיות לדפדפני המשתמשים, הזהירו מומחי אבטחה בשנת 2015 (נפתח בכרטיסייה חדשה) .
כחלק מההתנחלות, אסור לנובו לייצג באופן שגוי תוכנה טעונה מראש במחשבים הניידים שלה המעבירים נתונים רגישים לצדדים שלישיים, או לאלץ משתמשים להסתכל על פרסום. במקום זאת, היא תזדקק להסכמת משתמשים לפני התקנת תוכנה מסוג זה ועליה גם ליישם תוכנית אבטחת תוכנה לתוכנת צרכנים במחשבים הניידים שלה במשך 20 השנים הבאות.
Lenovo החלה למכור את המחשבים הניידים שלה באוגוסט 2014 טוען מראש עם תוכנה בשם VisualDiscovery, שהפריע לדפדפני המשתמש ו”יצר פגיעויות אבטחה רציניות “, אמר ה- FTC.
ממלא מקום יו”ר FTC, מורין אוהלאוזן. התנהלות זו חמורה עוד יותר מכיוון שהתוכנה פגרה בהגנות אבטחה מקוונות שעליהן הצרכנים מסתמכים.”
לנובו אמרה שהיא הפסיקה לטעון מראש את VisualDiscovery למחשבים הניידים שלה לאחר שנודע לו על הבעיות, וניסתה להסיר את התוכנה מהמחשבים הקיימים.
הוא הוסיף: “עד כה איננו מודעים למקרים בפועל של צד שלישי המנצל את הפגיעויות כדי לקבל גישה לתקשורת של משתמש. לאחר אירוע זה הציגה לנובו הן מדיניות שתגביל את כמות התוכנה המותקנת מראש שהיא נטענת במחשבים האישיים שלה, ותהליכי סקירת אבטחה ופרטיות מקיפים, פעולות התואמות במידה רבה את הפעולות שהסכמנו לנקוט בהתנחלויות שהוכרזו היום.”
דגי Superfish איפשרו שלא במתכוון טכניקה “גבר בתוך אמצע”, בה VisualDiscovery הצליחה לגשת לכל המידע האישי של המשתמש שנשלח דרך האינטרנט, כגון פרטי הכניסה שלהם, מספרי ביטוח לאומי ואפילו מידע על תשלום.
VisualDiscovery החליף את האישור הדיגיטלי של אתר האינטרנט שלו כדי להתחזות לאתרים המאפשרים SSL, שמשמעותם שהצרכנים לא הוזהרו לפני שהם ביקרו באתרים שעלולים להיות זדוניים עם תעודות דיגיטליות לא חוקיות. הסיבה לכך הייתה שתוכנת הריגול לא אימתה אם תעודה הייתה תקפה לפני שהיא החליפה אותה. זה יאפשר להאקרים לפקח על כל פעולה של משתמשים באופן מקוון, כולל פעילות בנקאית ודוא”ל.
ה- FTC פיצח בעבר הונאות תמיכה טכנולוגיות שמטעות את המשתמשים לחשוב שהמחשבים שלהם נגועים (נפתח בכרטיסייה חדשה) וחייב אותם כסף עבור “לתקן” אותם. זה נקט בפעולה נגד ארבע חברות נוספות וחברות הבת שלהן בחודש מאי ועבד עם חברות טק כמו אפל ומיקרוסופט כדי למנוע את ההונאות ולנקוט בפעולות נגד עבריינים.
עלון ITPRO
מנה יומית של חדשות IT, ביקורות, תכונות ותובנות, היישר לתיבת הדואר הנכנס שלך!
על ידי הגשת המידע שלך אתה מסכים לתנאים וההגבלות (נפתח בכרטיסייה חדשה) ומדיניות פרטיות (נפתח בכרטיסייה חדשה) ובני 16 ומעלה.
האקרים יכולים להדביק> 100 דגמי Lenovo עם תוכנות זדוניות בלתי ניתנות להסרה. האם אתה טלא?
ניצול פגיעויות קריטיות של UEFI יכול לאפשר תוכנה זדונית להסתתר בקושחה.
דן גודין – 19 באפריל, 2022 20:26 UTC
הערות קוראים
Lenovo פרסמה עדכוני אבטחה עבור יותר ממאה דגמי מחשב נייד כדי לתקן פגיעויות קריטיות המאפשרות להאקרים מתקדמים להתקין באופן מופרז קושחה זדונית שיכולה להיות כמעט בלתי אפשרית להסיר, או במקרים מסוימים, כדי לזהות.
שלוש פגיעויות המשפיעות על יותר ממיליון מחשבים ניידים יכולים לתת להאקרים את היכולת לשנות מחשב’s uefi. קיצור של ממשק קושחה אחיד הניתן להרחבה, ה- UEFI הוא התוכנה המגשרת על מחשב’S קושחת מכשירים עם מערכת ההפעלה שלה. בתור פיסת התוכנה הראשונה שרצה כאשר כמעט כל מכונה מודרנית מופעלת, היא’הוא הקישור הראשוני בשרשרת האבטחה. מכיוון שה- UEFI שוכן בשבב פלאש בלוח האם, קשה לאתר זיהומים ואף קשה יותר להסרה.
אוי לא
שתיים מהפגיעויות-המוקדמות כ- CVE-2021-3971 ו- CVE-2021-3972-לצד נהגי קושחה של UEFI המיועדים לשימוש רק בתהליך הייצור של מחברות צרכניות Lenovo. מהנדסי Lenovo כללו בשוגג את הנהגים בתמונות BIOS בהפקה מבלי שיבוטלו כראוי. האקרים יכולים לנצל את הנהגים באגי אלה כדי להשבית את ההגנות, כולל אתחול מאובטח של UEFI, ביטים של פנקס בקרת BIOS ופנקס טווחים מוגן, שנאפים בממשק ההיקפי הסדרתי (SPI) ומתוכננים למנוע שינויים בלתי מורשים בקושחה שהיא פועלת.
לאחר שגילו וניתוח הפגיעויות, חוקרים מחברת האבטחה ESET מצאו פגיעות שלישית, CVE-2021-3970. זה מאפשר להאקרים להריץ קושחה זדונית כאשר מכונה מכונה למצב ניהול מערכות, מצב הפעלה גבוה לשירותים המשמש בדרך כלל על ידי יצרני חומרה לניהול מערכות ברמה נמוכה.
“בהתבסס על התיאור, כל אלה יפים ‘אוי לא’ סוגים של התקפות לתוקפים מתקדמים מספיק,” Trammel Hudson, חוקר אבטחה המתמחה בפריצות קושחה, אמר ל- ARS. “עקיפת הרשאות פלאש של SPI זה די גרוע.”
לקריאה נוספת
הוא אמר כי החומרה עשויה להיות מופחתת על ידי הגנות כמו Bootguard, שנועדה למנוע מאנשים לא מורשים להפעיל קושחה זדונית במהלך תהליך האתחול. שוב, החוקרים בעבר חשפו פגיעויות קריטיות שמסתובבות את שומר האתחול. הם כוללים שלישיית פגמים שהתגלו על ידי הדסון בשנת 2020 שמנעו מההגנה לעבוד כאשר מחשב יצא ממצב שינה.
זוחל למיינסטרים
לקריאה נוספת
אמנם עדיין נדיר, מה שמכונה שתלי SPI הולכים וגדלים נפוצים יותר. אחד מהאינטרנט’האיומים הגדולים ביותר – פיסת תוכנות זדוניות המכונה TrickBot – בשנת 2020 החלו לשלב מנהל התקן בבסיס הקוד שלו המאפשר לאנשים לכתוב קושחה כמעט לכל מכשיר.
לקריאה נוספת
שני המקרים המתועדים היחידים האחרים של קושחת UEFI זדונית המשמשת בטבע הם Lojax, שנכתבה על ידי קבוצת ההאקרים של המדינה הרוסית הידועה תחת שמות מרובים, כולל סדניט, דוב מפואר או Apt 28. המקרה השני היה תוכנה זדונית של UEFI שחברת האבטחה קספרסקי גילתה על מחשבים של דמויות דיפלומטיות באסיה.
כל שלושת הפגיעויות של Lenovo שהתגלו על ידי ESET דורשות גישה מקומית, כלומר על התוקף כבר להיות בעל שליטה על המכונה הפגיעה עם הרשאות בלתי מוגבלות. הסר.
ובכל זאת, הפגיעויות הן חמורות מכיוון שהן יכולות להדביק מחשבים ניידים פגיעים עם תוכנה זדונית שעולה הרבה מעבר למה’בדרך כלל אפשרי עם תוכנות זדוניות קונבנציונאליות יותר. ל- Lenovo יש כאן רשימה של יותר ממאה דגמים שנפגעים.
הערות קוראים
דן גודין דן גודין הוא עורך אבטחה בכיר ב- ARS Technica, שם הוא מפקח על כיסוי תוכנות זדוניות, ריגול מחשב, בוטנות, פריצת חומרה, הצפנה וסיסמאות. בזמנו הפנוי הוא נהנה לגינון, לבשל ולעקוב אחר סצנת המוזיקה העצמאית.
