Еще одна серьезная уязвимость найдена в ноутбуках лидера рынка
В ноутбуках китайской Lenovo, которая является лидером рынка как в мире, так и в России, ранее была обнаружена серьезная потенциальная угроза безопасности из-за предустановленного ПО. Компания решила эту проблему, однако специалисты продолжают выявлять все новые прорехи с девайсами Lenovo.
Китайского производителя Lenovo снова обвинили в халтурном отношении к принятию мер по обеспечению безопасности систем. Компания IOActive сообщила, что обнаружила серьезную уязвимость в системе обновлений Lenovo, которая позволяет злоумышленникам обходить проверку достоверности и заменять программы Lenovo вредоносным ПО, а также удаленно запускать команды, подделывая служебные сертификаты.
Атака может состояться, например, при обновлении системы через общественный Wi-Fi. Эксперты говорят, что им удалось обнаружить данную брешь в обновлении Lenovo System Update 5.6.0.27 и более ранних версиях. Сейчас дыра предана огласке, хотя и была обнаружена еще в феврале с соответствующим предоставлением информации производителю.
В апреле Lenovo уже выпустила обновление, закрывающее данную брешь в защите, однако более старые ноутбуки необходимо обновить как можно скорее, причем не стоит этого делать через публичные точки доступа. Новые ноутбуки компании уже идут с предустановленной последней версией Lenovo System Update, потому за эти гаджеты переживать не стоит, во всяком случае, если говорить о данной проблеме.
В последнее время вопрос безопасности становится перед производителями все острее. пользователи доверяют все больше личной информации электронным системам, что вызывает, в свою очередь, значительный рост ответственности компаний за сохранность информации. Впрочем, далеко не всем нравится такое положение вещей — власти Нью-Йорка даже назвали iPhone «выбором сообщества террористов» из-за новейших систем шифрования.
Возможно, вас заинтересует:
Google: Россия лидирует по числу зараженных Android-смартфонов
Обнаружен вирус, шпионящий за пользователем даже после отключения смартфона
Александр Городников, ht_news@corp.mail.ru
Источник: SCMagazine
