В ноутбуках Lenovo обнаружена опасная уязвимость

Понедельник, 26 Августа 2019 20:27

Специалист из Pen Test Partners выявили серьезную уязвимость в ноутбуках Lenovo. Обнаруженная ошибка связана с контролем доступа.

Фактически найденная уязвимость делает доступными все функции пользователям с любыми правами. Так, пользователь с минимально возможными правами может без каких-либо препятствий изменять, копировать или удалась файлы, принадлежащие основному пользователю. Связано это с тем, что система ошибочно присваивает всем юзерам права администратора. Причем доступ предоставляется уже через несколько минут после входа в систему, именно это время требуется для самостоятельно перезаписи файлов с привилегиями.

Как отметили эксперты, для предотвращения несанкционированных действий, вызываемых этой уязвимостью, необходимо удалить протокол запланированного запуска заданий Lenovo Solution Centre. Любые другие способы борьбы специалисты эффективными не посчитали.

Стоит отметить, что ноутбуки с LSC выпускают с 2011 года и, соответственно, все это время данные пользователей находились под угрозой. Сама компания пока никак не прокомментировала предоставленные экспертами данные. Однако следует полагать, что необходимое обновление ПО все же будет выпущено уже в ближайшее время.

Николаева Мария Опубликовано в Технологии Теги ноутбук

Читайте также

На свою голову: ИИ грозит лишить работы журналистов, математиков и не только их Не только собственно компьютерщики, но и редакторы, переводчики, математики и работники ряда иных специальностей по всему миру уже столкнулись с парадоксальной ситуацией: компании требуют от них проведения обучения искусственного интеллекта,…

Когда огонь спасителен: искусственные пылающие торнадо защитят океаны Российскими учеными недавно проведён уникальный масштабный эксперимент по ликвидации нефтяных разливов на поверхности океана. Они использовали для этого гигантские огненные смерчи. Нестандартная методика оказалась заметно эффективнее в сравнении со стандартным…

В России создан алюминиевый сплав для автопрома будущего Группой отечественных учёных представлен новый алюминиевый сплав с добавлением кальция и титана, что предназначен для автомобильной промышленности. О новинке сообщили в Министерстве науки и высшего образования РФ. Она отличается повышенными…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами России сбили 76 украинских БПЛА Силы ПВО за ночь сбили 76 украинских беспилотников над российскими регионами, сообщили в Минобороны РФ. Три человека пострадали при атаке БПЛА на Саратовскую область. ТАСС собрал основное о последствиях. Масштаб…

Хинштейн: ВСУ за сутки 87 раз обстреляли из артиллерии курское приграничье Вооруженные силы Украины атаковали с помощью 63 беспилотников различного типа территорию Курской области за прошедшие сутки, 87 раз применили артиллерию по отселенным районам. Об этом сообщил губернатор Александр Хинштейн. "Всего…

Россия может уйти с европейского рынка. Ситуация вокруг поставок энергоносителей в Евросоюз Россия с учетом намерения ЕС отказаться полностью от ее газа может досрочно сама инициировать уход с европейского рынка и переориентироваться на более интересных покупателей, заявил президент Владимир Путин журналисту "Вестей"…

Тема дня

Кто последний в очереди в никем не контролируемый «ядерный клуб»

О собственном ядерном оружии открыто говорят Польша, Турция и даже Эстония. Другие страны не говорят...

Фото

Новая окаменелость крокодила перерисовывает карту Европы в эпоху динозавров

Исследовательская группа под руководством доктора Мартона Раби из кафедры биогеологии Венгерского ун...

Опрос

Как долго продлится операция США против Ирана?

Показать результаты »

Анекдот дня

Когда вам покажется, что вы не справитесь, вспомните, что вы из поколения, которое писало сочинения на три страницы. Из головы! Ручкой на большой перемене!

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.