Lenovo использует функцию защиты от кражи Windows для установки crapware

Lenovo использует функцию защиты от кражи Windows для установки crapware

Владельцы новых компьютеров Lenovo обнаружили дополнительное программное обеспечение, которое имеет свойство восстанавливаться и работать в фоновом режиме даже после полной переустановки системы.

В результате детального исследования проблемы выяснилось, что в BIOS ноутбуков Lenovo установлено сервисное ПО Lenovo Service Engine (LSE), которое запускает утилиту Microsoft Windows Platform Binary Table (WPBT) в автоматическом режиме при каждом старте ОС. При его детальном изучении оказалось, что в LSE имеется уязвимость переполнения буфера, которую можно использовать для компрометации ПО низкого уровня.

Такое использование утилиты Windows является грубым нарушением требований безопасности Microsoft. Отметим, что WPBT это сервисная утилита Windows, обеспечивающая автоматическую установку программного обеспечения для защиты от кражи.

В Lenovo объяснили, что LSE отвечает за сбор информации о компьютере и отправку ее на сервер Lenovo HQ, как только ноутбук будет подключен к сети. Производитель уверяет, что собирается только техническая информация, например, тип компьютера, модель и его UUID.

В настоящий момент доступна инструкция по устранению этой проблемы, а также программа, позволяющая удалить это ПО с компьютера.

Подпишитесь на новости

Кофеварка устроила сетевой марафон: терабайт трафика за десять дней

Умная кофеварка Keurig K-Supreme Smart решила, что просто варить кофе — слишком скучное занятие. За десять дней устройство сгенерировало около 1 ТБ исходящего трафика и перегрузило домашнюю точку доступа Wi-Fi.

Как рассказывает один из пользователей X, аномалию заметил пользователь Nomad, который помогал родителям обслуживать сеть. Панель UniFi показала 1008 ГБ исходящего и 9,94 ГБ входящего трафика от кофеварки.

Первая мысль была понятной: неужели кухонный гаджет отправляет производителю столько данных? Устройство отключили, а хозяин уже собирался искать замену.

Но обвинять кофеварку в сливе терабайта информации оказалось рано. Большая часть трафика оставалась внутри домашней сети. Интернет-канал она не забила, зато точке доступа досталось. Причем бытовая техника была вынесена в отдельную сеть.


Повторный тест проблему не воспроизвел. Захвата пакетов для анализа тоже не было, поэтому неизвестны ни содержимое трафика, ни причина аномалии. О похожих случаях другие пользователи пока не сообщали, производитель ситуацию не прокомментировал.

Подключение к интернету этой модели нужно для удаленного управления, расписания, распознавания капсул и автоматического заказа новых запасов кофе.

Получился утренний эспрессо с нагрузочным тестированием Wi-Fi.

RSS: Новости на портале Anti-Malware.ru