لطالما كان برنامج Lenovo Solution Center (LSC) يمثل مشكلة ولا يظهر في حالة حدوث مشكلات في أي وقت قريبًا: تم اكتشاف ثغرة أمنية جديدة في البرنامج يمكن أن تسبب الأمان المخاطر.
قد تسمح الثغرة الأمنية للمهاجمين الذين لديهم وصول للشبكة المحلية إلى جهاز كمبيوتر المستخدم بتنفيذ ما يُعرف بالرمز التعسفي ، وفقًا لباحثين من Trustwave SpiderLabs. يمكن للمهاجمين استخدام الثغرة لرفع امتيازات معينة مرتبطة بخلفية LSC. ثم يفتح هذا الباب أمام المتسللين لخداع LSC لتشغيل تعليمات برمجية عشوائية مباشرة في النظام المحلي ، وفقًا لكارل سيجلر ، باحث SpiderLabs في Trustwave.
قد يصبح هذا مشكلة كبيرة بالنسبة لشركة Lenovo نظرًا لأن برنامج LSC الخاص بها مثبت على كل جهاز من أجهزة الكمبيوتر الحديثة تقريبًا. يعمل البرنامج كلوحة تحكم لمراقبة صحة النظام من بين أشياء أخرى ، لذلك لا شك أنه سيتم استخدامه من قبل الكثيرين غير المدركين للأخطاء.
"من خلال إقناع المستخدم الذي أطلق Lenovo Solution Center لعرض مستند HTML معد خصيصًا [مثل] a صفحة ويب أو رسالة بريد إلكتروني بتنسيق HTML أو مرفق ، قد يتمكن المهاجم من تنفيذ تعليمات برمجية عشوائية باستخدام SYSTEM الامتيازات ، "
شرح مذكرة من فريق الاستجابة للطوارئ (CERT) برعاية وزارة الأمن الوطني في معهد هندسة البرمجيات في جامعة كارنيجي ميلون.
ما نراه هنا هو أحدث عيب في قائمة طويلة من الآخرين حدث في العام الماضي. لقد أصبح من المعتاد أن ينظر المرء إلى برنامج LSC باعتباره خطرًا أمنيًا مشابهًا لمخاطر Java و Flash. إذا فشلت Lenovo في تصحيح المشكلة ، فمن المحتمل أن تلحق الضرر بالربح الأساسي للشركة في المستقبل. تعد Lenovo واحدة من أفضل صانعي أجهزة الكمبيوتر ، وهو عنوان يمكن أن يختفي في أي لحظة إذا لم يتم إجراء التغييرات في مكانها الصحيح.
لحسن الحظ ، أصدرت Lenovo إصلاحًا لإنهاء مخاطر التعرض للهجوم من مصادر خارجية. يمكن تنزيله بشكل صحيح هنا من الموقع الرسمي للشركة. ضع في اعتبارك أن الأشخاص الذين يستخدمون Windows 7 و Windows 8 و Windows 8.1 و Windows 10 فقط سيكونون مؤهلين للحصول على التحديث نظرًا لأن LSC غير متاح للأنظمة الأساسية الأخرى.
في الآونة الأخيرة ، كان على الشركة إصدار تحديثات لتحسينها التطبيقات المصاحبة لنظام التشغيل Windows 10 على أمل أن يتوقف العديد من المستخدمين عن ترك التقييمات الرهيبة.
القصص ذات الصلة التي تحتاج إلى التحقق منها:
- يتم تحديث تطبيق إعدادات Lenovo لنظام التشغيل Windows 10
- أعلنت شركة Lenovo عن WRITEit 2.0 لأجهزة الكمبيوتر والأجهزة اللوحية
- يعمل Lenovo ThinkPad 13 على نظامي التشغيل Windows 10 و Chrome OS
