Skandāls: Lenovo saviem datoriem preinstalē BIOS rootkit

This topic has 8 atbilžu, 6 voices, and was last updated pirms 9 years, 1 month by Crow.

Tiek skatīts 9 ierakstu – 1 līdz 9 (no 9 kopumā)

Autors

Ieraksti
13. Aug, 2015 at 15:26 #161239

samurajs
Participant

Kompānija Lenovo atkal pieķerta negodīgās darbībās. Š oreiz paveikts tas, ko parasti lieto hakeri, lai aizsargātu savus vīrusus no dzēšanas: kompānija datoru BIOS sistēmās iebūvē Windows modificējošu programmu, kas neļauj atbrīvoties no ražotāja “bloatware”. Par to sūdzas daudzi lietotāji. Pat pēc tīrās Windows pārinstalēšanas uzmācīgās aplikācijas atgriežas, tikko PC pieslēgts internetam.

~~[img]~~https://notepad.lv/userpix/28_dsc018991000x667_1.jpg[/img]

Noskaidrojies, ka Lenovo UEFI BIOS’ā instalē Lenovo Service Engine (LSE), kas pēc būtības ir parasts rootkit. Ar šo sērgu aplipināti daudzi modeļi no Yoga un Flex līnijām, kuri strādā Windows 7, Windows 8 un Windows 8.1 vidēs. Nav skarti biznesa modeļi no Think līnijas. Pilns ierīču saraksts ar LSE atrodams mājaslapā. LSE pie pirmās ieslēgšanas slepus nomaina vairākus failus Windows kodolā. Pēc tam no interneta lejuplādē un instalē firmware komplektu: draiverus, virsbūves, lietojumprogrammas.

Pats sliktākais, ka kompānija Lenovo atzinusies, ka viņu radītais instalators ir nedrošs, un caur to datorā var iekļūt ne tikai ražotāja bloatware. Pateicoties minētajam un sabiedrības spiedienam, Lenovo sniedzis skaidrojumu, kā darbojas LSE rootkits. Uzsvērts, ka šī programmatūra nespiegojot un nesūtot datus uz serveriem. Ir oficiāls veids, kā tikt vaļā no LSE: apdeitot BIOS pret jaunāko versiju, ko var sameklēt augšminētajā lapā. Tālāk – uzinstalēt universālo patchu.

Jāatzīmē, ka atsevišķās BIOS versijās LSE funkcija ir atslēdzama:

~~[img]~~https://notepad.lv/userpix/28_lse_bios_for_desktop_1.png[/img]

Pie nākamā datora izvēles vai ieteikšanas draugam noteikti atceramies arī gada sākuma skandālu ar Lenovo Superfish!

13. Aug, 2015 at 17:51 #319350

Crow
Participant

Tralalā, trololo… un viņiem par to nebūs nekas. Kur skatās Eiropa, m?

13. Aug, 2015 at 19:03 #319351

Andron MacBeton
Participant

Ko ta tā Gejropa no tā saprot?

Pelēm obligāto 1 gada baterijas mūžu uzlika tikai tapēc ka pašiem izbesijis. A to spyware tak viņi nemana!

13. Aug, 2015 at 20:47 #319352

MeistarsUnVergs
Participant

Necik sen atpakaļ teica par šādiem riskiem, kad visi metās aizvietot BIOS ar UEFI. Rekur ir rezultāts! Principā nav nekāda iemesla joprojām nelietot veco labo BIOS. 2TB diska barjeru gigabyte bija nopačojis savu mātesplašu BIOSos, nav nekāda iemesla pāriet uz UEFI.

Secure Boot un peles atbalsts UEFI ir sūds uz kociņa.

14. Aug, 2015 at 09:10 #319353

GuntOn
Participant

+1

14. Aug, 2015 at 09:42 #319354

Crow
Participant

Pamato.

14. Aug, 2015 at 14:48 #319355

Peteris Skabarga
Participant

Nebij tā ka viens no tā UEFI ieviešanas iemesliem bija samazināti boot laiki?

14. Aug, 2015 at 17:41 #319356

GuntOn
Participant

Īpaši atšķirību nemana.

https://www.youtube.com/watch?v=eJFXKNN-oIk

14. Aug, 2015 at 18:59 #319357

Crow
Participant

Ta pie sienas jūs ar visiem saviem 3.14statīvajiem un tālāko procesu tiešajā ēterā televīzijā rādīt. Portatīvie nav datori, tie ir sūdi.

A tas video vispār ir ne pa ķeksi. Tur abiem ir UEFI, tikai viens skrien Legacy modē. Enīvej, es kaut kad vienā postā tiku uzskaitījis, kāpēc UEFI ir vajadzīgs, bet man Ð»ÐµÐ½ÑŒ tagad meklēt. Īsumā – ideja laba, izpildījums kā parasti.
Autors

Ieraksti