Η Lenovo δεν έδινε προσοχή: 750.000 φορητοί υπολογιστές είχαν spyware

Περίληψη:

Σε μια ακόμη περίπτωση διαμάχης, η Lenovo έχει πιαστεί εγκατάσταση spyware στους φορητούς υπολογιστές και τους σταθμούς εργασίας χωρίς άδεια ή γνώση των χρηστών. Δεν είναι η πρώτη φορά που ο Lenovo κατηγορήθηκε για προ-εγκαθήσκτη spyware στις συσκευές τους. Το εν λόγω spyware είναι μια τροποποιημένη έκδοση του superfish adware, γνωστή ως VisualDiscovery, η οποία εγκαταστάθηκε σε εκατοντάδες χιλιάδες μηχανές Lenovo. Η Lenovo κυκλοφόρησε το εργαλείο ως βοηθός αναζήτησης για να βοηθήσει τους χρήστες να βρουν παρόμοια προϊόντα.

Βασικά σημεία:

1. Η Lenovo κατηγορείται για προ-εγκαθίδρυση spyware στους φορητούς υπολογιστές και τους σταθμούς εργασίας χωρίς συγκατάθεση χρήστη.
2. Δεν είναι η πρώτη φορά που η Lenovo αντιμετώπισε διαμάχη σχετικά με το spyware.
3. Το εν λόγω spyware, VisualDiscovery, είναι μια τροποποιημένη έκδοση του superfish adware.
4. Το εργαλείο εγκαταστάθηκε σε εκατοντάδες χιλιάδες μηχανές Lenovo και διατίθεται στο εμπόριο ως βοηθός αναζήτησης.
5. Η Lenovo έχει επικριθεί για την πώληση ανακαινισμένων φορητών υπολογιστών με το χωροκατακτητικό λογισμικό μάρκετινγκ.
6. Προηγούμενες περιπτώσεις spyware που βρέθηκαν σε συσκευές Lenovo περιλαμβάνουν κακόβουλο λογισμικό και ανεπιθύμητα crapware.
7. Ο κινεζικός κατασκευαστής υπολογιστών έχει ενσωματώσει λογισμικό παρακολούθησης στους φορητούς υπολογιστές και τους σταθμούς εργασίας.
8. Ένα από τα προγράμματα που προσδιορίστηκαν ονομάζεται “Πρόγραμμα Ανατροφοδότησης Πελατών Lenovo 64”, το οποίο λειτουργεί καθημερινά.
9. Η Lenovo δεν ανέφερε ρητά τη συλλογή δεδομένων για οικονομικό όφελος στην πολιτική απορρήτου της.
10. Για να καταργήσετε το spyware, οι χρήστες πρέπει να απενεργοποιήσουν το πρόγραμμα ανατροφοδότησης πελατών Lenovo 64 Εργασία με μη αυτόματο τρόπο.

Ε & Α:

1. Ε: Πώς εγκατέστησε το Lenovo Spyware στους φορητούς υπολογιστές του?

ΕΝΑ: Η Lenovo φέρεται να προετοιμάστηκε το spyware, γνωστό ως VisualDiscovery, στους φορητούς υπολογιστές και στους σταθμούς εργασίας του. Ήταν μεταμφιεσμένο ως εργαλείο βοηθού αναζήτησης για να βοηθήσει τους χρήστες να βρουν παρόμοια προϊόντα.

2. Ε: Είναι αυτή η πρώτη φορά που η Lenovo έχει πιάσει την εγκατάσταση spyware?

ΕΝΑ: Όχι, η Lenovo αντιμετώπισε διαμάχες στο παρελθόν για την προεγκατάσταση του spyware στις συσκευές τους. Είχαν πιάσει προηγουμένως πωλούν φορητούς υπολογιστές με κακόβουλο λογισμικό Superfish και εγκαθιστώντας ανεπιθύμητα crapware στο BIOS.

3. Ε: Ποιος είναι ο σκοπός του προγράμματος ανατροφοδότησης πελατών Lenovo 64?

ΕΝΑ: Το πρόγραμμα ανατροφοδότησης πελατών Lenovo 64 είναι ένα πρόγραμμα λογισμικού που λειτουργεί καθημερινά στο Lenovo Systems. Σκοπός του είναι να στείλει δεδομένα ανατροφοδότησης των πελατών σε διακομιστές Lenovo. Ωστόσο, οι χρήστες έχουν αναφέρει ότι δεν τους ζητούνται να συμμετάσχουν στο πρόγραμμα κατά τη διάρκεια της διαδικασίας εγκατάστασης.

4. Ε: Ποια άλλα αρχεία σχετίζονται με το Πρόγραμμα Ανατροφοδότησης Πελατών Lenovo 64?

ΕΝΑ: Το πρόγραμμα περιλαμβάνει αρχεία όπως η Lenovo.Τηλεόραση.Πελάτης.Μέσο.exe.Config, Lenovo.Τηλεόραση.Πελάτης.Καινοτομία.DLL και Lenovo.Τηλεόραση.Πελάτης.Πενιχρός.ρήτρα. Το αρχείο Omniture συσχετίζεται με μια ηλεκτρονική εταιρεία μάρκετινγκ και web analytics.

5. Ε: Μπορούν οι χρήστες να καταργήσουν το λογισμικό Lenovo?

ΕΝΑ: Ναι, οι χρήστες μπορούν να καταργήσουν με μη αυτόματο τρόπο το πρόγραμμα ανατροφοδότησης πελατών Lenovo 64. Πρέπει να γνωρίζουν τον τύπο του συστήματός τους, να κατεβάσουν το TaskSchedulerview, να αναζητήσουν το πρόγραμμα στους υπολογιστές Lenovo, να απενεργοποιήσουν την καθημερινή εργασία και να μετονομάσετε τα αρχεία του προγράμματος.

Ακολουθήστε μας στο Twitter και το LinkedIn για πιο αποκλειστικό περιεχόμενο.

Ο Lenovo δεν έδινε προσοχή: 750.000 φορητοί υπολογιστές είχαν spyware

Διαπιστώθηκε ότι η VisualDiscovery ήταν μια τροποποιημένη έκδοση του superfish adware, ένα εργαλείο που επέτρεψε στις ιστοσελίδες να παρέχουν στοχοθετημένη διαφήμιση στους χρήστες όταν το ποντίκι τους κυμαίνονταν πάνω από συνδέσμους. Το εργαλείο εγκαταστάθηκε σε εκατοντάδες χιλιάδες μηχανές Lenovo και διαφημίστηκε ως βοηθός αναζήτησης για να βοηθήσει τους χρήστες να βρουν παρόμοια προϊόντα με αυτά που εμφανίζονται στην οθόνη.

Η Lenovo Caught (3η φορά) προεγκατεστημένη spyware στους φορητούς υπολογιστές του

Η Lenovo έχει πιαστεί για άλλη μια.

Ένας από τους πιο δημοφιλείς κατασκευαστές υπολογιστών επικρίνεται για την πώληση ορισμένων ανακαινισμένων μοντέλων φορητών υπολογιστών προεγκατεστημένα με χωροκατακτητικό λογισμικό μάρκετινγκ που στέλνει δεδομένα χρήστη απευθείας στην εταιρεία.

Αυτή δεν είναι η πρώτη φορά που η Lenovo φέρεται να έχει εγκαταστήσει spyware σε υπολογιστές καταναλωτών.

• Νωρίτερα φέτος, η Lenovo πιάστηκε με κόκκινα χέρια για την πώληση φορητών υπολογιστών προεγκατεστημένου με κακόβουλο λογισμικό Superfish που άνοιξε πόρτες για χάκερ.
• Τον Αύγουστο, ο Lenovo πήρε και πάλι την εγκατάσταση ανεπιθύμητων και μη αφαιρούμενων crapware σε μέρος του BIOS που προορίζεται για προσαρμοσμένους οδηγούς.

Οι φορητοί υπολογιστές Lenovo έρχονται προεγκατεστημένοι με το ‘Spyware’

Τώρα, ο κινεζικός κατασκευαστής υπολογιστών κάνει νέα για άλλη μια φορά για την ενσωμάτωση λογισμικού παρακολούθησης στους φορητούς υπολογιστές και τους σταθμούς εργασίας του από τη σειρά Lenovo ThinkPad, ThinkCentre και ThinkStation.

Ο Michael Horowitz από το ComputerWorld έχει ανακαλύψει ένα πρόγραμμα λογισμικού, που ονομάζεται “Πρόγραμμα ανατροφοδότησης πελατών Lenovo 64,”Αυτό λειτουργεί καθημερινά σε αυτά τα συστήματα και μπορεί να κατηγοριοποιηθεί ως Λογισμικό spyware.

Ο σκοπός αυτού του προγράμματος είναι η αποστολή δεδομένων ανατροφοδότησης των πελατών στους διακομιστές Lenovo. Σύμφωνα με τον Horowitz, η εταιρεία το ανέφερε αυτό στο EULA, αλλά αυτός “Δεν μπορώ να θυμηθώ ποτέ να ζητηθεί ένα πρόγραμμα ανατροφοδότησης πελατών” Ενώ έβαλε ποτέ τον υπολογιστή του Lenovo.

Ο Horowitz διαπίστωσε επίσης ότι αυτό το πρόγραμμα περιλαμβάνει μερικά άλλα αρχεία, τα οποία έχουν ως εξής:

1. Λένοβο.Τηλεόραση.Πελάτης.Μέσο.exe.παραμέτρων
2. Λένοβο.Τηλεόραση.Πελάτης.Καινοτομία.ρήτρα
3. Λένοβο.Τηλεόραση.Πελάτης.Πενιχρός.ρήτρα

Ένα από αυτά τα αρχεία ανήκει Παγωμένος, Η οποία είναι μια ηλεκτρονική εταιρεία μάρκετινγκ και αναλυτικής εταιρείας Web, η οποία περιλαμβάνεται για την παρακολούθηση και την παρακολούθηση των δραστηριοτήτων των χρηστών και την αποστολή αυτών των δεδομένων σε αυτόν τον ηλεκτρονικό πρακτορείο μάρκετινγκ.

Η Lenovo αναφέρει στον ιστότοπό της ότι ενδέχεται να υπάρχει πρόγραμμα λογισμικού εγκατεστημένο στα συστήματά του που συνδέονται με τους online διακομιστές του, αλλά δεν αναφέρει τίποτα για την αποστολή των δεδομένων σας για οικονομικά κέρδη.

Πώς να αφαιρέσετε το λογισμικό Lenovo?

Προκειμένου να αφαιρέσετε το πρόγραμμα ανατροφοδότησης πελατών Lenovo 64 από τα μηχανήματα που πληγούν, πρέπει να το κάνετε χειροκίνητα. Ακολουθήστε αυτά τα απλά βήματα:

• Γνωρίστε τον τύπο του συστήματός σας (είτε πρόκειται για έκδοση 32-bit ή 64-bit των Windows)
• Κατεβάστε το TaskSchedulerview
• Τώρα, αναζητήστε τους υπολογιστές Lenovo για το πρόγραμμα ανατροφοδότησης πελατών Lenovo 64
• Απενεργοποιήστε το πρόγραμμα ανατροφοδότησης πελατών Lenovo 64 Ημερήσια εργασία από το τρέξιμο
• Επιπλέον, μπορείτε επίσης να μετονομάσετε το “C: \ Program Files (x86) \ Lenovo”

Βρήκα αυτό το άρθρο ενδιαφέρον? Ακολουθήστε μας στο Twitter  και το LinkedIn για να διαβάσετε περισσότερο αποκλειστικό περιεχόμενο που δημοσιεύουμε.

Η Lenovo δεν έδινε προσοχή: 750.000 φορητοί υπολογιστές είχαν spyware

Εάν έχετε ένα τριετή φορητό υπολογιστή Lenovo στο σπίτι, μπορεί να συλλέγει κρυφά “οπτικά δεδομένα” στις συνήθειες περιήγησης στο διαδίκτυο και να τις χρησιμοποιήσετε για διαφημιστικούς σκοπούς.

Η Ομοσπονδιακή Επιτροπή Εμπορίου ανακοίνωσε την Τρίτη ότι είχε εγκατασταθεί με την εταιρεία ηλεκτρονικών ειδών με έδρα το Πεκίνο πάνω από τρεις παραβιάσεις που δείχνουν πώς η υπηρεσία συνεχίζει να σφίγγει τις εταιρείες που εισβάλλουν στην ιδιωτικότητα των πελατών.

Ο πρόεδρος της FTC Maureen Ohlhausen είπε Αντίστροφος Την Τρίτη κατά τη διάρκεια μιας τηλεδιάσκεψης ότι περίπου 750.000 φορητοί υπολογιστές Lenovo-που πωλήθηκαν από τον Αύγουστο του 2014 και τον Ιούνιο του 2015-ήρθαν προεγκατεστημένες με ένα πρόγραμμα που ονομάζεται VisualDiscovery, που έγινε από την Palo Alto, California Superfish Superfish. Το λογισμικό θα λειτουργούσε ως “άνθρωπος στη μέση” Μεταξύ ενός καταναλωτή’το πρόγραμμα περιήγησης και τον ιστότοπο που επισκέφτηκαν.

“Φανταστείτε το online ισοδύναμο κάποιου, χωρίς να γνωρίζετε, να παρεμποδίζετε την αλληλογραφία σας, να το ανοίξετε, να το διαβάσετε, να το επαναλάβετε και να το επαναφέρετε στο γραμματοκιβώτιό σας,” Είπε ο Ohlhausen. “Οτι’S αυτό που ισχυρίζουμε ότι το λογισμικό έκανε.”

Αν εσύ’Περίεργος πώς η Visual Discovery ξύπνησε τα δεδομένα χρήστη για να κερδίσει χρήματα, η Naked Security προσφέρει αυτό το εξαιρετικό παράδειγμα: “Αν εσύ’Εξετάζοντας μια διαφήμιση για ένα συρτάρι, το Superfish, που πηγαίνει από το παράδειγμα στον δικό του ιστότοπο, μπορεί να σας βοηθήσει να βρείτε ένα ταιριαστό sidboard (Credenza).” Το λογισμικό θα έπρεπε τότε “Κρατήστε το μάτι έξω για συναφείς ιστότοπους, όλα με βάση εικόνες αντί να βασίζονται σε παλιομοδίτικες λέξεις-κλειδιά.”

Θα κρατούσε επίσης τα μάτια του στους καταναλωτές’ Προσωπικές πληροφορίες, όπως διαπιστευτήρια σύνδεσης, αριθμοί κοινωνικής ασφάλισης, πληροφορίες τραπεζικού λογαριασμού, ιατρικές πληροφορίες και μηνύματα ηλεκτρονικού ταχυδρομείου, έμαθαν ερευνητές. Και αν πήγες σε ένα “πλαστογραφημένος” Ιστοσελίδα, εγώ.μι., ένα που έμοιαζε με ένα κατάστημα επίπλων, αλλά ήταν πραγματικά βασιλική, εσείς’να είσαι σε ένα κολπίσκο.

Πώς έκανε αυτό το χάος, ακριβώς? Το Superfish είναι ένας τρίτος προμηθευτής και ενώ ο Ohlhausen Didn’Δεν λέμε ότι η Lenovo δεν γνώριζε ότι αυτό το λογισμικό κατασκοπεύει τους χρήστες, κάλεσε τους κατασκευαστές υπολογιστών να είναι προσεκτικοί για να συνεργαστούν με εργολάβους που μπορεί να μην έχουν τις καλύτερες προθέσεις.

“Όλοι στην αλυσίδα πρέπει να δώσουν προσοχή,” είπε. “Αυτό συνέβη να είναι ένας από τους κόσμους’Οι μεγαλύτεροι κατασκευαστές υπολογιστών και νομίζω ότι στέλνει ένα σημαντικό μήνυμα: Εάν πρόκειται να εγκαταστήσετε αυτά τα είδη λογισμικού, πρέπει να δώσετε προσοχή σε αυτό’συλλέγοντας, τι εσύ’να λένε στους καταναλωτές και τα είδη των κινδύνων που μπορεί να δημιουργούν.”

Ο Ohlhausen πήρε επίσης μια στιγμή για να συνδέσει τις κουκίδες για το FTC’αναζωογονημένη αποστολή για την προστασία των καταναλωτών από εταιρείες τεχνολογίας που ξύπνησαν κρυφά τα προσωπικά δεδομένα.

“Να βάλω σήμερα’Η ανακοίνωση S στο πλαίσιο, αυτή είναι η τρίτη περίπτωση απορρήτου που ανακοίνωσε η FTC τις τελευταίες 30 ημέρες,” Είπε ο Ohlhausen. “Το πρώτο ήταν εναντίον της Uber και το δεύτερο ήταν φορολογικό φορολογικό φορολογικό φορολογίας.

“Όσοι από εσάς ακολουθείτε το FTC μπορούν να βρουν κάποια κοινά θέματα από αυτές τις περιπτώσεις: όλοι τους περιλαμβάνουν ευαίσθητες πληροφορίες, έτσι οδηγός’S αριθμών αδειών S και άλλες οικονομικές πληροφορίες, στην υπόθεση Uber,” είπε. “Αριθμοί κοινωνικής ασφάλισης και φορολογικές πληροφορίες σε φορολογικό στρώμα. Και το περιεχόμενο του καταναλωτή’πληροφορίες στο σήμερα’υπόθεση. Όλες οι περιπτώσεις περιλαμβάνουν συμπεριφορά που προκάλεσε ή ήταν πιθανό να προκαλέσει σημαντική βλάβη στους καταναλωτές.”

Εδώ είναι οι πληγέντες υπολογιστές Lenovo

Τα μοντέλα Lenovo που επηρεάζονται από την Lenovo περιλαμβάνουν πολλούς στην προσιτή της σειρά-το χαμηλότερο μισό της εμβέλειας-δίνοντας την πιθανή ερμηνεία ότι το Superfish στοχεύει σε χαμηλό εισόδημα ή νέους καταναλωτές. Περιλαμβάνονται τα εμπορικά σήματα, η σειρά E, η σειρά Edge, η σειρά Flex, η σειρά G, η σειρά MIIX, η σειρά S, η σειρά U, η σειρά Y, η σειρά Yoga και η Z-Series και η Z-Series. Εδώ’είναι μια πλήρης λίστα:

Τι’ΛΕΝΟΒΟ’τιμωρία?

Σε αυτό το στάδιο, η FTC μπορεί’Στην πραγματικότητα επιβάλλουν κάθε είδους πρόστιμο εναντίον του Lenovo, αλλά αν η Lenovo παραβιάζει τις παραγγελίες που ανακοίνωσε η FTC, η ομοσπονδιακή υπηρεσία μπορεί να καθορίσει το λεπτό σφυρί.

Ωστόσο, οι Γενικοί Εισαγγελέες σε 32 κράτη ενήργησαν παράλληλα με την FTC και τα κράτη αυτά έχουν επιβληθεί πρόστιμο στην εταιρεία. Συνολικά, η Lenovo θα πληρώσει 3 $.5 εκατομμύρια στα 32 κράτη. Το κορυφαίο κράτος στην υπόθεση ήταν το Κονέκτικατ και ο Γενικός Εισαγγελέας του, George Jepsen, ανακοίνωσε την Τρίτη ότι το κράτος θα λάβει 286.145 δολάρια σε ταμεία διακανονισμού.

Τι’S Next για Lenovo? Καλά, “Η Lenovo θα πρέπει να ζητήσει από τους χρήστες να δώσουν άδεια όταν η εταιρεία προ-εγκαθιστοποιεί το λογισμικό (με ορισμένες περιορισμένες εξαιρέσεις) εάν λειτουργεί ως adware ή εάν στέλνει προσωπικά στοιχεία σε άλλη εταιρεία.” Οι εξαιρέσεις περιλαμβάνουν πράγματα όπως γονικά στοιχεία ελέγχου ή λογισμικό αντι-ιού.

Πώς να αφαιρέσετε το spyware superfish από τον υπολογιστή σας Lenovo

Η εταιρεία δημιούργησε μια ιστοσελίδα – “Οδηγίες απεγκατάστασης superfish” – Μετά από αναφορές για τα blogs ασφαλείας στις αρχές του 2015, έσπασε ένα φως στο spyware. Ο Λένοβο είπε την Τρίτη ότι δεν το έκανε’δεν γνωρίζουμε τυχόν περιπτώσεις παραβίασης.

“Μέχρι σήμερα, δεν γνωρίζουμε καμία πραγματική παρουσία ενός τρίτου που εκμεταλλεύεται τα τρωτά σημεία για να αποκτήσει πρόσβαση σε έναν χρήστη’Επικοινωνίες,” Η εταιρεία ανακοίνωσε με δήλωση στην ιστοσελίδα της την Τρίτη.

Η Lenovo απαγόρευσε να εγκαταστήσει bloatware στους φορητούς υπολογιστές του μετά από superfish

Η Lenovo δεν μπορεί να εγκαταστήσει κανένα bloatware στους φορητούς υπολογιστές του χωρίς ρητή συμφωνία των πελατών, σύμφωνα με τους όρους της διευθέτησης της με την Ομοσπονδιακή Επιτροπή Εμπορίου (FTC) στο σκάνδαλο Superfish.

Πάνω από ένα $ 3.5 εκατομμύρια πρόστιμο που η εταιρεία συμφώνησε να πληρώσει τον Σεπτέμβριο, η Lenovo θα πρέπει τώρα να λάβει ρητή συγκατάθεση από τους καταναλωτές πριν από το συγκεκριμένο λογισμικό να είναι σε θέση να τρέξει σε φορητό υπολογιστή, καθώς και να παράσχει ένα εύκολο μέσο απεγκατάστασης οποιωνδήποτε εργαλείων Lenovo.

Η απόφαση, που ανακοινώθηκε χθες (ανοίγει σε νέα καρτέλα), ολοκληρώνει τη μακροχρόνια καταγγελία της FTC κατά της εταιρείας, η οποία δήλωσε ότι η Lenovo έθεσε σε κίνδυνο την ασφάλεια προκειμένου να δοθεί στοχοθετημένη διαφήμιση στους πελάτες της.

Η εταιρεία συμφώνησε επίσης να ανοίξει τον εαυτό της σε τακτικό έλεγχο τρίτων κατά τα επόμενα 20 χρόνια, μέρος των οποίων θα περιλαμβάνει τη δημιουργία ενός “ολοκληρωμένου προγράμματος ασφάλειας λογισμικού” που θα εντοπίσει κινδύνους για τις εφαρμογές και θα προστατεύσει τις πληροφορίες που συλλέγονται στους πελάτες.

Στην αρχική καταγγελία εναντίον της Lenovo, η FTC χρεώνει ότι “από τον Αύγουστο του 2014 η Lenovo άρχισε να πωλεί καταναλωτικούς φορητούς υπολογιστές στις Ηνωμένες Πολιτείες, οι οποίες ήρθαν με ένα προεγκατεστημένο πρόγραμμα διαφημιστικού λογισμικού που ονομάζεται VisualDiscovery που παρεμπόδισε με τον τρόπο με τον οποίο το πρόγραμμα περιήγησης του χρήστη αλληλεπιδρά με ιστότοπους και δημιούργησε σοβαρές ευπάθειες ασφαλείας”.

Διαπιστώθηκε ότι η VisualDiscovery ήταν μια τροποποιημένη έκδοση του superfish adware, ένα εργαλείο που επέτρεψε στις ιστοσελίδες να παρέχουν στοχοθετημένη διαφήμιση στους χρήστες όταν το ποντίκι τους κυμαίνονταν πάνω από συνδέσμους. Το εργαλείο εγκαταστάθηκε σε εκατοντάδες χιλιάδες μηχανές Lenovo και διαφημίστηκε ως βοηθός αναζήτησης για να βοηθήσει τους χρήστες να βρουν παρόμοια προϊόντα με αυτά που εμφανίζονται στην οθόνη.

Ωστόσο, η VisualDiscovery διαπιστώθηκε ότι όχι μόνο συλλέγουν τεράστιες ποσότητες δεδομένων χρήστη, όπως συνδέσεις, πληροφορίες πληρωμής και αριθμούς κοινωνικής ασφάλισης, αλλά περιείχαν επίσης σημαντικό κίνδυνο ασφαλείας που επέτρεψε στους χάκερ να έχουν πρόσβαση στα κρυπτογραφημένα δεδομένα που αποστέλλονται μέσω του Διαδικτύου.

Μετά την παρέμβαση της FTC το 2014, 32 αμερικανικά κράτη εξέδωσαν αγωγές κατά της εταιρείας που ισχυρίστηκαν ότι το λογισμικό παραβίασε τις διατάξεις της ρυθμιστικής αρχής που εμποδίζουν τις παραπλανητικές πρακτικές, προτρέποντας τον Lenovo να τραβήξει την VisualDiscovery από τα μελλοντικά μηχανήματα.

Είπε ένας εκπρόσωπος της Lenovo ΕΙΝΑΙ: “Η Lenovo ενημερώθηκε ότι η FTC έχει δώσει τελική έγκριση στον διακανονισμό που ανακοινώθηκε τον Σεπτέμβριο, η οποία τώρα φέρνει το θέμα αυτό στο τέλος.«

06/09/2017: Η Lenovo ρυθμίζει την αγωγή spyware superfish για $ 3.5 μ

Η Lenovo συμφώνησε να διευθετήσει την υπόθεση Spyware Superfish με την Ομοσπονδιακή Επιτροπή Εμπορίου (FTC) και 32 πολιτείες για 3 $.5 εκατομμύρια.

Η Lenovo προφόρτισε το bloatware σε μερικά από τα καταναλωτικά σημειωματάρια που έδωσαν διαφημίσεις στους χρήστες και διακινδυνεύουν να θέσουν σε κίνδυνο την ασφάλειά τους, σύμφωνα με τις χρεώσεις της FTC (ανοίγει σε νέα καρτέλα). Το Superfish Adware εγκαταστάθηκε σε εκατοντάδες χιλιάδες φορητούς υπολογιστές και ενδεχομένως επέτρεψε στους χάκερ να έχουν πρόσβαση σε κρυπτογραφημένα δεδομένα των χρηστών όταν φόρτωσαν τα αποτελέσματα οπτικής αναζήτησης στα προγράμματα περιήγησης των χρηστών, προειδοποίησαν οι εμπειρογνώμονες ασφαλείας το 2015 (ανοίγει στη νέα καρτέλα) .

Ως μέρος του διακανονισμού, η Lenovo δεν πρέπει να παραπλανήσει το προφορτωμένο λογισμικό στους φορητούς υπολογιστές του, οι οποίοι μεταδίδουν ευαίσθητα δεδομένα σε τρίτους ή αναγκάζουν τους χρήστες να δουν τη διαφήμιση. Αντ ‘αυτού, θα χρειαστεί συγκατάθεση χρήστη πριν από την εγκατάσταση αυτού του τύπου λογισμικού και θα πρέπει επίσης να εφαρμόσει ένα πρόγραμμα ασφάλειας λογισμικού για το λογισμικό καταναλωτών στους φορητούς υπολογιστές του για τα επόμενα 20 χρόνια.

Η Lenovo άρχισε να πωλεί τους φορητούς υπολογιστές τους τον Αύγουστο του 2014, προφορτωμένο με λογισμικό που ονομάζεται VisualDiscovery, η οποία παρεμπόδισε τα προγράμματα περιήγησης των χρηστών και “δημιούργησε σοβαρές ευπάθειες ασφαλείας”, ανέφερε η FTC.

Ο πρόεδρος της FTC, Maureen Ohlhausen, δήλωσε: “Η ιδιωτική ζωή των καταναλωτών, η Lenovo, όταν προφορτωθεί το λογισμικό που θα μπορούσε να έχει πρόσβαση σε ευαίσθητες πληροφορίες των καταναλωτών χωρίς επαρκή ειδοποίηση ή συγκατάθεση στη χρήση του. Αυτή η συμπεριφορά είναι ακόμη πιο σοβαρή, διότι το λογισμικό διακυβεύεται προστασία ασφαλείας στο διαδίκτυο στις οποίες βασίζονται οι καταναλωτές.«

Η Lenovo δήλωσε ότι σταμάτησε να προφορτώνει την VisualDiscovery στους φορητούς υπολογιστές του μόλις έμαθε για τα θέματα και προσπάθησε να αφαιρέσει το λογισμικό από τους υπάρχοντες υπολογιστές.

Πρόσθεσε: “Μέχρι σήμερα, δεν γνωρίζουμε καμία πραγματική παρουσία ενός τρίτου που εκμεταλλεύεται τα τρωτά σημεία για να αποκτήσει πρόσβαση στις επικοινωνίες ενός χρήστη. Μετά από αυτό το περιστατικό, η Lenovo εισήγαγε τόσο μια πολιτική για τον περιορισμό του ποσού του προεγκατεστημένου λογισμικού που φορτώνει στους υπολογιστές του όσο και για τις ολοκληρωμένες διαδικασίες αναθεώρησης ασφάλειας και προστασίας της ιδιωτικής ζωής, ενέργειες που είναι σε μεγάλο βαθμό συνεπείς με τις ενέργειες που συμφωνήσαμε να λάβουμε στους οικισμούς που ανακοινώθηκαν σήμερα.«

Το Superfish επέτρεψε ακούσια μια τεχνική “Man-in-the-Middle”, όπου η VisualDiscovery ήταν σε θέση να έχει πρόσβαση σε όλα τα προσωπικά στοιχεία ενός χρήστη που αποστέλλονται μέσω του Διαδικτύου, όπως τα στοιχεία σύνδεσής τους, οι αριθμοί κοινωνικής ασφάλισης και ακόμη και τα στοιχεία πληρωμής.

Η VisualDiscovery αντικατέστησε το ψηφιακό πιστοποιητικό ενός ιστότοπου με το δικό του για να μιμηθεί ιστότοπους με δυνατότητα SSL, πράγμα που σήμαινε ότι οι καταναλωτές δεν προειδοποιήθηκαν πριν επισκεφθούν δυνητικά κακόβουλες ιστοσελίδες με μη έγκυρα ψηφιακά πιστοποιητικά. Αυτό οφείλεται στο γεγονός ότι το spyware δεν επαλήθευσε εάν ένα πιστοποιητικό ήταν έγκυρο πριν το αντικαταστήσει. Αυτό θα επέτρεπε στους χάκερ να παρακολουθούν κάθε δράση των χρηστών σε online, συμπεριλαμβανομένης της δραστηριότητας των τραπεζών και του ηλεκτρονικού ταχυδρομείου.

Η FTC έχει προηγουμένως σπάσει σε απάτες τεχνικής υποστήριξης που ξεγελάσουν τους χρήστες να πιστεύουν ότι οι υπολογιστές τους έχουν μολυνθεί (ανοίγει σε νέα καρτέλα) και χρεώνουν τα χρήματα για την “καθορισμός” τους. Χρειάστηκε δράση εναντίον τεσσάρων εταιρειών και θυγατρικών τους τον Μάιο και συνεργάστηκε με εταιρείες τεχνολογίας όπως η Apple και η Microsoft για να αποτρέψουν τις απάτες και να αναλάβουν δράση εναντίον εγκληματιών.

Ενημερωτικό δελτίο ITPRO

Μια καθημερινή δόση ειδήσεων, κριτικές, χαρακτηριστικά και ιδέες, κατευθείαν στα εισερχόμενά σας!

Υποβάλλοντας τα στοιχεία σας, συμφωνείτε με τους όρους και τις προϋποθέσεις (ανοίγει σε νέα καρτέλα) και την Πολιτική Προστασίας Προσωπικών Δεδομένων (ανοίγει σε νέα καρτέλα) και είναι ηλικίας 16 ετών και άνω.

Οι χάκερ μπορούν να μολύνουν> 100 μοντέλα Lenovo με αδέσποτο κακόβουλο λογισμικό. Είστε patched?

Η εκμετάλλευση των κρίσιμων τρωτών σημείων UEFI θα μπορούσε να επιτρέψει την απόκρυψη κακόβουλου λογισμικού στο υλικολογισμικό.

Dan Goodin – 19 Απριλίου 2022 8:26 PM UTC

Σχόλια αναγνώστη

Η Lenovo έχει κυκλοφορήσει ενημερώσεις ασφαλείας για περισσότερα από 100 μοντέλα φορητού υπολογιστή για να διορθώσει κρίσιμες ευπάθειες που επιτρέπουν στους προχωρημένους χάκερ να εγκαταστήσουν κρυφά κακόβουλο υλικολογισμικό που μπορεί να είναι δίπλα στο αδύνατο να αφαιρεθεί ή, σε ορισμένες περιπτώσεις, να ανιχνεύσει.

Τρία τρωτά σημεία που επηρεάζουν πάνω από 1 εκατομμύριο φορητοί υπολογιστές μπορούν να δώσουν στους χάκερ τη δυνατότητα να τροποποιήσουν έναν υπολογιστή’S uefi. Σύντομη για ενοποιημένη διεπαφή υλικολογισμικού, το UEFI είναι το λογισμικό που γεφυρώνει έναν υπολογιστή’S Firmware της συσκευής με το λειτουργικό του σύστημα. Ως το πρώτο κομμάτι του λογισμικού που θα τρέξει όταν ουσιαστικά κάθε σύγχρονη μηχανή είναι ενεργοποιημένη, αυτό’είναι ο αρχικός σύνδεσμος στην αλυσίδα ασφαλείας. Επειδή το UEFI κατοικεί σε ένα τσιπ φλας στη μητρική πλακέτα, οι λοιμώξεις είναι δύσκολο να ανιχνευθούν και ακόμη πιο δύσκολο να αφαιρεθούν.

Ωχ όχι

Δύο από τα τρωτά σημεία που παρατηρήθηκαν ως CVE-2021-3971 και CVE-2021-3972-Reside σε οδηγούς υλικολογισμικού UEFI που προορίζονται για χρήση μόνο κατά τη διάρκεια της διαδικασίας κατασκευής των σημειώσεων καταναλωτών Lenovo. Οι μηχανικοί της Lenovo περιελάμβαναν ακούσια τους οδηγούς στις εικόνες παραγωγής BIOS χωρίς να απενεργοποιούνται σωστά. Οι χάκερ μπορούν να εκμεταλλευτούν αυτούς τους οδηγούς buggy για να απενεργοποιήσουν τις προστασίες, συμπεριλαμβανομένης της ασφαλούς εκκίνησης του UEFI, των bits register resect και του προστατευμένου εύρους, οι οποίοι ψήνονται στη σειριακή περιφερειακή διεπαφή (SPI) και έχουν σχεδιαστεί για να αποτρέπουν τις μη εξουσιοδοτημένες αλλαγές στο firmware που τρέχει.

Μετά την ανακάλυψη και την ανάλυση των τρωτών σημείων, οι ερευνητές από την εταιρεία ασφαλείας ESET βρήκαν μια τρίτη ευπάθεια, CVE-2021-3970. Επιτρέπει στους χάκερ να εκτελούν κακόβουλο υλικολογισμικό όταν ένα μηχάνημα τοποθετείται σε λειτουργία διαχείρισης συστήματος, μια λειτουργία λειτουργίας υψηλής προτροπής που χρησιμοποιείται συνήθως από κατασκευαστές υλικού για διαχείριση συστήματος χαμηλού επιπέδου.

“Με βάση την περιγραφή, όλα αυτά είναι όμορφα ‘Ωχ όχι’ είδη επιθέσεων για επαρκώς προηγμένους επιτιθέμενους,” Ο Trammel Hudson, ερευνητής ασφαλείας που ειδικεύεται σε hacks firmware, δήλωσε στο ARS. “Η παράκαμψη των δικαιωμάτων flash είναι πολύ κακή.”

Περαιτέρω ανάγνωση

Είπε ότι η σοβαρότητα μπορεί να μειωθεί από προστασία όπως το Bootguard, το οποίο έχει σχεδιαστεί για να αποτρέψει τους μη εξουσιοδοτημένους ανθρώπους να τρέχουν κακόβουλο υλικολογισμικό κατά τη διάρκεια της διαδικασίας εκκίνησης. Και πάλι, οι ερευνητές στο παρελθόν έχουν αποκαλύψει κρίσιμες ευπάθειες που υπονομεύουν το bootguard. Περιλαμβάνουν ένα τρίο των ελαττωμάτων που ανακαλύφθηκε από τον Hudson το 2020 που εμπόδισε την προστασία από την εργασία όταν ένας υπολογιστής βγήκε από τη λειτουργία ύπνου.

Που σέρνεται στο mainstream

Περαιτέρω ανάγνωση

Ενώ εξακολουθούν να είναι σπάνια, τα λεγόμενα εμφυτεύματα SPI αυξάνονται πιο συνηθισμένα. Ένα από τα Διαδίκτυο’Οι μεγαλύτερες απειλές – ένα κομμάτι κακόβουλου λογισμικού που είναι γνωστό ως Trickbot – το 2020 άρχισε να ενσωματώνει έναν οδηγό στη βάση κώδικα που επιτρέπει στους ανθρώπους να γράφουν υλικολογισμικό σχεδόν σε οποιαδήποτε συσκευή.

Περαιτέρω ανάγνωση

Οι μόνες δύο άλλες τεκμηριωμένες περιπτώσεις κακόβουλου υλικολογισμικού UEFI που χρησιμοποιούνται στην άγρια ​​φύση είναι το Lojax, το οποίο γράφτηκε από τη ρωσική κρατική ομάδα χάκερ γνωστή με πολλαπλά ονόματα, όπως το Sednit, το Fancy Bear ή το APT 28. Το δεύτερο παράδειγμα ήταν το κακόβουλο λογισμικό της UEFI που ανακάλυψε η εταιρεία ασφαλείας Kaspersky στους υπολογιστές των διπλωματικών αριθμών στην Ασία.

Και τα τρία τρωτά σημεία της Lenovo που ανακαλύφθηκαν από το ESET απαιτούν τοπική πρόσβαση, πράγμα που σημαίνει ότι ο εισβολέας πρέπει ήδη να έχει τον έλεγχο της ευάλωτης μηχανής με απεριόριστα προνόμια. Το μπαρ για αυτό το είδος πρόσβασης είναι υψηλή και πιθανότατα θα απαιτούσε εκμετάλλευση ενός ή περισσότερων κρίσιμων άλλων τρωτών σημείων αλλού που θα έβαζαν ήδη έναν χρήστη σε σημαντικό κίνδυνο.

Ακόμα, τα τρωτά σημεία είναι σοβαρά επειδή μπορούν να μολύνουν τους ευάλωτους φορητούς υπολογιστές με κακόβουλο λογισμικό που υπερβαίνει πολύ αυτό’s κανονικά εφικτό με πιο συμβατικό κακόβουλο λογισμικό. Η Lenovo έχει μια λίστα εδώ για περισσότερα από 100 μοντέλα που επηρεάζονται.

Σχόλια αναγνώστη

Ο Dan Goodin Dan Goodin είναι ανώτερος συντάκτης ασφαλείας στο Ars Technica, όπου επιβλέπει την κάλυψη του κακόβουλου λογισμικού, της κατασκοπείας υπολογιστών, των botnets, της πειρατείας υλικού, της κρυπτογράφησης και των κωδικών πρόσβασης. Στον ελεύθερο χρόνο του, απολαμβάνει κηπουρική, μαγείρεμα και ακολουθώντας την ανεξάρτητη μουσική σκηνή.