Lenovo использует функцию защиты от кражи Windows для установки crapware

Lenovo использует функцию защиты от кражи Windows для установки crapware

Владельцы новых компьютеров Lenovo обнаружили дополнительное программное обеспечение, которое имеет свойство восстанавливаться и работать в фоновом режиме даже после полной переустановки системы.

В результате детального исследования проблемы выяснилось, что в BIOS ноутбуков Lenovo установлено сервисное ПО Lenovo Service Engine (LSE), которое запускает утилиту Microsoft Windows Platform Binary Table (WPBT) в автоматическом режиме при каждом старте ОС. При его детальном изучении оказалось, что в LSE имеется уязвимость переполнения буфера, которую можно использовать для компрометации ПО низкого уровня.

Такое использование утилиты Windows является грубым нарушением требований безопасности Microsoft. Отметим, что WPBT это сервисная утилита Windows, обеспечивающая автоматическую установку программного обеспечения для защиты от кражи.

В Lenovo объяснили, что LSE отвечает за сбор информации о компьютере и отправку ее на сервер Lenovo HQ, как только ноутбук будет подключен к сети. Производитель уверяет, что собирается только техническая информация, например, тип компьютера, модель и его UUID.

В настоящий момент доступна инструкция по устранению этой проблемы, а также программа, позволяющая удалить это ПО с компьютера.

Подпишитесь на новости

Американец подал иск к OpenAI: ChatGPT якобы помог жене его отравить

Семейные разговоры с чат-ботом стали предметом судебного иска. Житель Северной Каролины Джеймс Гейтс обвинил OpenAI и Сэма Альтмана в том, что ChatGPT усиливал подозрения его жены и помогал ей планировать его отравление.

Иск, поданный 14 октября в суд Сан-Франциско, опубликовали представляющие Гейтса юристы Tech Justice Law.

По заявлению Гейтса, сначала его жена Шерил использовала ChatGPT для рабочих и бытовых задач, затем стала обсуждать семейные конфликты. Истец утверждает, что бот поддерживал её необоснованные страхи и формировал образ мужа как опасного человека.

Позже, говорится в иске, разговоры перешли к отравлению. Вместо прекращения опасного диалога система якобы давала персонализированные рекомендации и советы по сокрытию следов.

Летом 2025 года Гейтс тяжело заболел. Позднее, по его словам, он обнаружил рукописную записку, связанную с предполагаемым отравлением, с указаниями очистить переписки и выйти из ChatGPT.

Отдельная претензия касается цифровых следов: согласно иску, бот ошибочно уверял, что удалённые разговоры невозможно восстановить даже по судебному запросу.

Гейтс требует привлечь ответчиков к ответственности за предполагаемые недостатки продукта, ненадлежащие предупреждения о рисках и небрежность.

OpenAI сообщила Ars Technica, что заблокировала пользовательницу и передала сведения правоохранителям в рамках расследования. Корпорация назвала безопасность приоритетом.

RSS: Новости на портале Anti-Malware.ru