Специалист из Pen Test Partners выявили серьезную уязвимость в ноутбуках Lenovo. Обнаруженная ошибка связана с контролем доступа.
Фактически найденная уязвимость делает доступными все функции пользователям с любыми правами. Так, пользователь с минимально возможными правами может без каких-либо препятствий изменять, копировать или удалась файлы, принадлежащие основному пользователю. Связано это с тем, что система ошибочно присваивает всем юзерам права администратора. Причем доступ предоставляется уже через несколько минут после входа в систему, именно это время требуется для самостоятельно перезаписи файлов с привилегиями.
Как отметили эксперты, для предотвращения несанкционированных действий, вызываемых этой уязвимостью, необходимо удалить протокол запланированного запуска заданий Lenovo Solution Centre. Любые другие способы борьбы специалисты эффективными не посчитали.
Стоит отметить, что ноутбуки с LSC выпускают с 2011 года и, соответственно, все это время данные пользователей находились под угрозой. Сама компания пока никак не прокомментировала предоставленные экспертами данные. Однако следует полагать, что необходимое обновление ПО все же будет выпущено уже в ближайшее время.
Почему европейцы так боятся России, почему готовы так самозабвенно верить любой, даже самой нелепой ...
Американские исследователи из Университета Вирджинии представили инновационную систему управления ди...
Евросоюз осудил Тегеран за нападение Израиля на Иран и в ответ ввел очередной пакет санкций против России.
Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.
Зарегистрировано Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций
(Роскомнадзор). Реестровая запись от 07.06.2022 серия ЭЛ № ФС 77 – 83392. При использовании, полном или частичном
цитировании материалов planet-today.ru активная гиперссылка обязательна. Мнения и взгляды авторов не всегда совпадают с
точкой зрения редакции. На информационном ресурсе применяются рекомендательные технологии (информационные технологии
предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей
сети "Интернет", находящихся на территории Российской Федерации)".