Programska oprema Lenovo Solution Center (LSC) je bila vedno težava in ni videti, če težave se bo kmalu končalo: v programski opremi je bila najdena nova ranljivost, ki lahko povzroči varnost tveganja.
Ranljivost bi lahko napadalcem z dostopom do lokalnega omrežja do uporabniškega računalnika omogočila izvajanje tako imenovane poljubne kode. Trustwave SpiderLabs. Napadalci lahko s pomanjkljivostjo povišajo nekatere privilegije, povezane z zaledjem LSC. To je nato hekerjem odprlo vrata, da LSC preslepijo poljubno kodo neposredno v lokalni sistem.
To bi lahko postalo glavno vprašanje za Lenovo, saj je njegova programska oprema LSC nameščena na skoraj vseh sodobnih računalnikih. Programska oprema med drugim deluje kot nadzorna plošča za spremljanje stanja sistema, zato jo nedvomno uporabljajo mnogi, ki se ne zavedajo napak.
»S prepričanjem uporabnika, ki je zagnal Lenovo Solution Center, da si ogleda posebej izdelan dokument HTML [kot je] a Spletna stran ali e-poštno sporočilo ali priloga HTML, bo napadalec morda mogel izvršiti poljubno kodo s SISTEMOM privilegiji, "
razloženo sporočilo CERT-a, ki ga sponzorira DHS, na Inštitutu za programsko inženirstvo na univerzi Carnegie Mellon.
Tukaj vidimo zadnjo napako na dolgem seznamu drugih, ki se je zgodila v preteklem letu. Za nekoga je postalo običajno, da na programsko opremo LSC gleda kot na varnostno tveganje, podobno tveganju Java in Flash. Če Lenovo težave ne bo odpravil, bo to v prihodnosti verjetno škodovalo podjetju. Lenovo je eden najboljših proizvajalcev osebnih računalnikov, naslov pa lahko v vsakem trenutku izgine, če spremembe ne bodo uvedene.
Na srečo je Lenovo izdal popravek za odpravo nevarnosti napada iz zunanjih virov. Lahko ga prenesete pravilno tukaj na uradni spletni strani podjetja. Upoštevajte, da bodo samo uporabniki sistema Windows 7, Windows 8, Windows 8.1 in Windows 10 upravičeni do posodobitve, saj LSC ni na voljo za druge platforme.
Pred kratkim je moralo podjetje izdati posodobitve, da bi izboljšalo svoje spremljevalne aplikacije za Windows 10 v upanju, da bodo številni uporabniki prenehali puščati strašne ocene.
POVEZANE ZGODBE, KI JIH MORATE OGLEDATI:
- Aplikacija Lenovo Settings za Windows 10 se posodobi
- WRITEit 2.0 je Lenovo napovedal za svoje računalnike in tablične računalnike
- Lenovo ThinkPad 13 deluje tako v sistemih Windows 10 kot Chrome OS
