תוכנת מרכז הפתרונות של לנובו (LSC) תמיד הייתה בעיה והיא לא מופיעה אם הבעיות יסתיים בקרוב: בתוכנה אותרה פגיעות שעלולה לגרום לאבטחה סיכונים.
הפגיעות עשויה לאפשר לתוקפים עם גישה לרשת המקומית למחשב של המשתמש לבצע את מה שמכונה קוד שרירותי, על פי חוקרים מ- Trustwave SpiderLabs. תוקפים יכולים להשתמש בפגם כדי להעלות הרשאות מסוימות שקשורות לקצה האחורי של LSC. זה פותח את הדלת להאקרים כדי להערים על LSC להפעיל קוד שרירותי ישירות למערכת המקומית, על פי קרל סיגלר, חוקר SpiderLabs ב- Trustwave.
זה יכול להיות נושא מרכזי עבור לנובו, שכן תוכנת LSC שלה מותקנת כמעט בכל אחד מהמחשבים המודרניים שלה. התוכנה משמשת בין היתר לוח מחוונים לניטור תקינות המערכת, כך שאין ספק שהיא תשמש אותה רבים שאינם מודעים לתקלות.
"על ידי שכנוע משתמש שהשיק את מרכז הפתרונות של לנובו להציג מסמך HTML בעל מבנה מיוחד [כגון] א דף אינטרנט או הודעת דואר אלקטרוני או קבצים מצורפים ב- HTML, תוקף יוכל לבצע קוד שרירותי באמצעות SYSTEM הרשאות, ” הסביר פתק מה- CERT בחסות DHS במכון להנדסת תוכנה באוניברסיטת קרנגי מלון.
מה שאנחנו רואים כאן הוא הפגם האחרון ברשימה ארוכה של אחרים שהתרחשה בשנה האחרונה. נהוג כי אחד רואה בתוכנת LSC סיכון אבטחה דומה לזה של Java ו- Flash. אם לנובו לא תצליח לתקן את הבעיה, סביר להניח שהיא תפגע בשורה התחתונה של החברה בעתיד. לנובו היא אחת מיצרניות המחשבים המובילות, כותרת שיכולה להיעלם בכל רגע נתון אם לא יושמו שינויים.
למרבה המזל, לנובו פרסמה תיקון לסיום הסיכון להתקפה ממקורות חיצוניים. ניתן להוריד אותו נכון פה מהאתר הרשמי של החברה. זכור כי רק אנשים המשתמשים ב- Windows 7, Windows 8, Windows 8.1 ו- Windows 10 יהיו רשאים לתפוס את העדכון מכיוון ש- LSC אינו זמין לפלטפורמות אחרות.
לאחרונה נאלצה החברה לשחרר עדכונים כדי לשפר אותה אפליקציות נלוות עבור Windows 10 בתקווה שמשתמשיה הרבים יפסיקו להשאיר דירוגים איומים.
סיפורים קשורים שאתה צריך לבדוק:
- אפליקציית ההגדרות של Lenovo עבור Windows 10 מתעדכנת
- WRITEit 2.0 הוכרזה על ידי לנובו על מחשבים וטאבלטים שלה
- Lenovo ThinkPad 13 מריץ הן את מערכת ההפעלה Windows 10 והן את מערכת ההפעלה של Chrome
