Новости Новости 06.05.2015 в 10:43 comment

В системе обновления ПО для компьютеров Lenovo выявлены опасные уязвимости

author avatar

Вадим Карпусь

Автор новостей

Неделя ИИ на ITC.ua при поддержке

На ITC.ua Неделя ИИ. Мы исследуем, как именно ИИ улучшает жизнь миллионов людей прямо сейчас и что ждет нас в будущем. Партнер проекта – компания Favbet Tech, которая активно интегрирует ИИ в свои продукты.

В системе обновления ПО для компьютеров Lenovo выявлены уязвимости

Несколько месяцев назад компания Lenovo была уличена в установке рекламного ПО на свои ноутбуки. Затем она опубликовала инструкцию по его удалению, хотя и не видела большой проблемы в наличии такого ПО в системе. Теперь же специалисты компании IOActive, специализирующейся на вопросах информационной безопасности, выявили новые уязвимости в компьютерах Lenovo.

Отмечается, что проблемы обнаружены в системе обновления Lenovo. Выявленные уязвимости позволяет злоумышленникам обойти проверку подлинности и заменить подлинные программы Lenovo на вредоносное ПО, а затем — удалённо запускать команды. Благодаря одной из обнаруженных уязвимостей злоумышленники могут создать поддельные сертификаты и использовать их для подтверждения исполняемых файлов. Благодаря этому под видом легальных программ Lenovo можно скрывать вредоносное ПО. Таким образом, стоит владельцу ноутбука Lenovo обновить программное обеспечение для своего устройства в общественном месте, как возникает риск использования бреши в системе безопасности и подмены программ. Проблема существует в Lenovo System Update 5.6.0.27 и более ранних версиях.

Указанные уязвимости были обнаружены в феврале этого года. Собранные сведения были переданы в компанию Lenovo, и в прошлом месяце она выпустила исправление, устраняющее обнаруженные ошибки. Однако владельцам компьютеров Lenovo необходимо самостоятельно загрузить обновление, чтобы избежать риска установки стороннего ПО.

Источник: The Verge

Favbet Tech — украинская продуктовая компания, разработчик iGaming-решений. Входит в топ-50 крупнейших IT-компаний Украины по версии DOU. Специализируется на высоконагруженных системах, облачной инфраструктуре и искусственном интеллекте. В 2025 году стала инициатором создания АИ-комитета Ассоциации «ИТ Ukrainе» — первого отраслевого объединения, занимающегося вопросами развития АИ на уровне бизнеса и государства.

Що думаєте про цю статтю?
Голосів:
Файно є
Файно є
Йой, най буде!
Йой, най буде!
Трясця!
Трясця!
Ну такої...
Ну такої...
Бісить, аж тіпає!
Бісить, аж тіпає!
Loading comments...

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: