В ноутбуках Lenovo обнаружена опасная уязвимость

Понедельник, 26 Августа 2019 20:27

Специалист из Pen Test Partners выявили серьезную уязвимость в ноутбуках Lenovo. Обнаруженная ошибка связана с контролем доступа.

Фактически найденная уязвимость делает доступными все функции пользователям с любыми правами. Так, пользователь с минимально возможными правами может без каких-либо препятствий изменять, копировать или удалась файлы, принадлежащие основному пользователю. Связано это с тем, что система ошибочно присваивает всем юзерам права администратора. Причем доступ предоставляется уже через несколько минут после входа в систему, именно это время требуется для самостоятельно перезаписи файлов с привилегиями.

Как отметили эксперты, для предотвращения несанкционированных действий, вызываемых этой уязвимостью, необходимо удалить протокол запланированного запуска заданий Lenovo Solution Centre. Любые другие способы борьбы специалисты эффективными не посчитали.

Стоит отметить, что ноутбуки с LSC выпускают с 2011 года и, соответственно, все это время данные пользователей находились под угрозой. Сама компания пока никак не прокомментировала предоставленные экспертами данные. Однако следует полагать, что необходимое обновление ПО все же будет выпущено уже в ближайшее время.

Николаева Мария Опубликовано в Технологии Теги ноутбук

Читайте также

Предложено использовать антинейтрино для наблюдений за остановленными АЭС Физики в составе международного научного коллектива, работающего с детектором Chooz, впервые использовали данную научную установку для наблюдения за потоком антинейтрино, идущих от отработанного ядерного топлива и остановленных ядерных реакторов. Новые…

Как один из создателей атомной бомбы придумал «мокрый» гидрокостюм Неопреновый гидрокостюм давно стал привычным атрибутом для занятий дайвингом, серфингом, нужен он и яхтсменам. Но мало кому известно, что его создание связано с историей атомной бомбы. Детали сообщает издание TechInsider…

С помощью новых дронов ученые стремятся предсказать вулканическую активность Специалисты Технического университета Мюнхена (TUM) тестируют современный метод мониторинга вулканов с использованием дронов. Исследовательские работы проходят на острове Вулькано вблизи побережья Сицилии; целью является анализ химического состава вулканических газов для…

Интернет и СМИ

Новости СМИ2

Главное за сутки

Погибший, пожары на складах в Воронежской области и 396 БПЛА. Последствия атак ВСУ на российские регионы Средства ПВО в течение ночи перехватили и уничтожили 396 украинских беспилотников над российскими регионами, сообщили в Минобороны РФ. В результате атаки БПЛА на Воронежскую область погиб мужчина, еще двое пострадали.…

Поражены предприятия ВПК и логистические центры. Новый удар ВС РФ по объектам на Украине Российские военные ночью нанесли групповой удар, поражены предприятия военной промышленности и транспортно-логистические центры в Киеве и Запорожье. Об этом сообщили в Минобороны РФ. ТАСС собрал основное о результатах. Заявление Минобороны…

Мирошник: за неделю от ударов ВСУ погибли 43 мирных жителя России, 376 были ранены Почти 380 мирных жителей, в их числе 24 ребенка, получили ранения на минувшей неделе от ударов со стороны Вооруженных сил Украины, 43 человека, в том числе четверо детей, погибли. Об…

Тема дня

Потомки немецких нацистов открыто говорят о ненависти к русским

«Скажите нам, европейцам, что мы конкретно можем сделать, чтобы помочь вам убить больше русских?» – ...

Фото

Собаки и люди эволюционировали вместе, и лишь теперь эти процессы стали понятны

Эволюция собак показывает, как люди и собаки адаптировались друг к другу на протяжении тысяч лет, со...

Опрос

Кто первый посягнет на западные регионы Украины?

Показать результаты »

Анекдот дня

Ощущение, что кто-то просыпается и говорит: "Алиса, сделай ещё хуже."

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.