Фінансові новини
- |
- 21.07.26
- |
- 19:15
- |
-
RSS - |
- мапа сайту
Авторизация
Lenovo поймали на использовании руткита для тайной загрузки неустранимого ПО
14:57 13.08.2015 |
Два года назад китайскому компьютерному гиганту Lenovo было запрещено поставлять технику западным секретным учреждениям после того, как ИБ-эксперты обнаружили уязвимости в аппаратном обеспечении и прошивке устройств производителя. В начале нынешнего года на некоторых произведенных компанией Lenovo системах было выявлено предустановленное рекламное ПО Superfish, позволяющее среди прочего похищать конфиденциальные данные пользователей. К сожалению, на этом связанные с Lenovo инциденты не закончились.
Согласно многочисленным жалобам пользователей, китайская компания продала некоторые ноутбуки и персональные компьютеры, содержащие код, который использует скрытую функцию Windows (Windows Platform Binary Table) для того, чтобы загружать и устанавливать неустранимое ПО.
Часть кода, известного как Lenovo Service Engine (LSE), реализована в BIOS устройства. В случае, если Windows установлена, LSE автоматически загружает и устанавливает собственное программное обеспечение Lenovo. Процесс происходит во время того, как запускается Windows. Файлы операционной системы от Microsoft перезаписываются.
Наибольшее опасение, отмечает издание The Hacker News, вызывает то, что LSE загружает программное обеспечение, которое при каждой перезагрузке или включении питания обновляет драйверы, прошивку и предустановленные приложения, даже если пользователь их удалил.
Стоит также отметить, что весной нынешнего года исследователи обнаружили уязвимость переполнения буфера в LSE, позволяющую повысить привилегии. С июня 2015 года Lenovo отказалась от использования Lenovo Service Engine при производстве.
Lenovo опубликовала список компьютерных устройств, содержащих LSE. Со списком можно ознакомиться здесь.
ТЕГИ
ТОП-НОВИНИ
ПІДПИСКА НА НОВИНИ
Для підписки на розсилку новин введіть Вашу поштову адресу :


Керівники чотирьох з дев'яти територіальних управлінь Бюро економічної
безпеки провалили атестацію, повідомляється на сайті Бюро.
Україна найближчими днями отримає близько 690 млн доларів від Міжнародного валютного фонду.
Від закликів до партнерів "Закрийте небо над Україною!" до заяви
українського президента Володимира Зеленського: "Freyja - це спосіб
доповнити нашу оборону, створити надійний щит над усією Європою"
минуло чотири з половиною роки.
Україна першою отримає нові французько-італійські системи SAMP/T NG для протидії балістичним ракетам.
Верховна Рада проголосувала за звільнення Юлії Свириденко з посади
прем'єр-міністерки України, що означає відставку всього складу Кабінету
міністрів.
Ця тилова вакансія підходить для кандидатів, що не можуть
виконувати бойові завдання у звʼязку із віком чи станом здоровʼя.
Страхова компанія VUSO (ВУСО) за
підсумками 2025 року сплатила понад 348 мільйонів гривень податків до
бюджетів усіх рівнів. Водночас загальний обсяг допомоги компанії Силам
оборони України з початку повномасштабної війни наближається до 100
мільйонів гривень.
Як повідомляє SamMobile, OPPO та vivo відмовилися погоджуватися на нові
ціни на DRAM від Samsung для третього кварталу, хоча цього разу
підвищення мало бути меншим, ніж у попередні два квартали.
NASA, здається, остаточно втомилося від низької швидкості передачі
даних, яка змушує світ чекати на зернисті фотографії з космосу тижнями.
Google почала розсилати користувачам Android електронні листи із
попередженням про майбутні зміни в політиці зберігання резервних копій.
Американський сервіс таксі Uber запустив в аеропорту імені Фридерика
Шопена у Варшаві термінали Tap to Ride, які дають змогу замовити та
оплатити поїздку без використання мобільного застосунку.
Зростання популярності технології бездротових оновлень (over-the-air,
OTA) в автомобілях підвищує ризик кібератак і може становити загрозу для
національної безпеки.
Європейська комісія зобов'язала Google відкрити Android для сторонніх
сервісів штучного інтелекту, щоб вони отримали такі самі можливості, як і
Gemini.
Trump Media & Technology Group обговорювала плату до $100 тисяч на
місяць за швидший доступ до публікацій президента США Дональда Трампа у
Truth Social.
Європейський Союз (ЄС) запровадить вікові обмеження для неповнолітніх
користувачів соціальних мереж. Про це в понеділок, 13 липня, заявила
голова Єврокомісії (ЄК) Урсула фон дер Ляєн
Флагман OPPO Find X10 Pro Max, котрий вийде восени, вперше в історії
смартфонів отримає три камери по 200 МП, повідомляє інсайдер Digital
Chat Station. Ще 50 МП приходиться на фронтальну камеру.
Глобальні реєстрації електромобілів і plug-in гібридів у червні зросли на 7% у річному вимірі - до 2 млн одиниць.
Угода про виробництво чипів між Apple та Intel могла бути підписана під
тиском, оскільки адміністрація Білого дому планувала запровадити
100-відсоткові мита на кремній, який використовується в iPhone та Mac.
Компанія Radia розширила команду інженерів, що працюють над своїм
вантажним літаком WindRunner, обравши аерокосмічні компанії Latecoere та
Stirling Dynamics для розробки двох найважливіших систем літака.
OpenAI офіційно представила ChatGPT Work - новий інструмент, який
об'єднує можливості чат-бота, агента для виконання завдань і
програмування в одному застосунку.
За підсумками першого півріччя український автопарк поповнився 111,5 тис. уживаних легкових автомобілів, ввезених з-за кордону.