„Lenovo“ išleidžia naujinimą, kuriuo siekiama ištaisyti naujausią saugos pažeidimą savo kompiuteriuose
Kai praeitais metais pasirodė naujienos apie rimtas „Lenovo“ nešiojamųjų kompiuterių saugumo problemas, visi naujienų pavojaus signalai ir tai yra ne tik problema pati, būdama viena iš svarbiausių kompiuterių gamintojų pasaulyje (jei ne pati didžiausia), problema padaugėjo."
Kinijos gamintojas pastebėjo, kad dėl _programinės įrangos_, kuri buvo iš anksto įdiegta , jos kompiuteriai gali būti kenkėjiškos atakos objektas A Faktą, apie kurį pranešė ekspertai ir kompiuterių saugos analitikai, atskleidė, kaip įmonės Superfish sukurta programa gali leisti užpuolikui pažeisti vartotojų, turinčių Kinijos gamintojo nešiojamąjį kompiuterį, asmeninių duomenų privatumą.
Ir dabar situacija vėl kartojasi su nauja klaida, nauja pažeidžiamumu, žinomu kaip CVE-2016-1876, kuri jau buvo aptiktas 2015 m. gruodžio mėn., o Kinijos įmonė dabar siūlo sprendimą saugos pataisos forma.
"Klaida, kurią pateikė „Lenovo Solution Center“ (LSC) programa, pačios „Lenovo“ programa, leidžianti vartotojams atlikti diagnostikos funkcijas ir greitai nustatyti įrangos _aparatūros_ ir _programinės įrangos_ būseną, taip pat tinklo ryšius ir saugumą. Pažeidžiamumas buvo tas, kad vietinis vartotojas be administratoriaus teisių galėjo vykdyti kodą su sistemos teisėmis."
Iš Lenovo, nors jie buvo lėti, jie išsprendė problemą naudodami naujausią saugos naujinimą, kad vykdymas būtų užblokuotas kodą kompiuteryje padarė kažkas, kuris nėra administratorius, ir tokiu būdu pašalinamas didelis mūsų duomenų poveikis.
"Norėdami pataisyti klaidą turime atnaujinti Sprendimų centrą į naujausią versiją, visada išvalykite, jei vartotojas to nepadarys Tuo metu, kai įvyko klaida, būčiau pasirinkęs pašalinti programą."
Ir tai ne pirmas ir ne paskutinis kartas, kai būsime panašaus atvejo liudininkai, kurį jau matėme per daug kartų (Lenovo, Dell ir Toshiba geri pavyzdžiai) ir tai rodo, kad daugeliu atvejų abi gamintojų _bloatware_ sukelia daugiau problemų nei pateikia sprendimų
Per | ThreatPost
