Брешь в софте Lenovo позволяет взломать Windows-ноутбуки за 10 минут

Брешь в софте Lenovo позволяет взломать Windows-ноутбуки за 10 минут

Брешь в софте Lenovo позволяет взломать Windows-ноутбуки за 10 минут

Исследователи Pen Test Partners (PTP) нашли уязвимость в программном обеспечении Lenovo Solution Centre (LSC). По словам специалистов, с помощью этой бреши злоумышленник может повысить свои права в системе. Проблема получила идентификатор CVE-2019-6177, она существует с 2011 года.

Lenovo ещё в апреле 2018 года рекомендовала пользователям перейти с Lenovo Solution Center на Lenovo Vantage или Lenovo Diagnostics. Компания больше не планирует поддерживать Lenovo Solution Center.

«К нам поступила информация об уязвимости в Lenovo Solution Center версии 03.12.003, которую мы уже не поддерживаем. Брешь позволяет записать лог-файлы в нестандартные места, что может привести к повышению прав в системе», — говорится в сообщении Lenovo.

Несмотря на то, что производитель делает акцент на окончании срока поддержки, следует учитывать: большинство ноутбуков на Windows от Lenovo поставляются с предустановленным уязвимым программным обеспечением.

«Мы обнаружили уязвимость повышения привилегий в софте Lenovo Solution Centre (LSC). Эта программа поставляется с большинством Windows-ноутбуков данного производителя», — вот что пишут в отчете эксперты Pen Test Partners.

«В результате пользователь с низкими правами сможет указать файл, находящийся в любом месте системы, повысив ему права за счёт процесса Lenovo с высокими привилегиями».

Помимо этого, исследователи отметили, что уязвимая программа добавляет в систему задание «\Lenovo\Lenovo Solution Center Launcher», которое запускается с максимально доступными правами.

Чтобы использовать брешь в своих интересах, атакующий должен создать жесткую ссылку в директории C:\ProgramData\Lenovo\LSC\log\. Эта ссылка должна указывать на файл, права которого злоумышленник хочет повысить.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Молодой уральский медик попал под суд за поиск экстремистских материалов

В Свердловской области суд рассматривает дело молодого медика, обвиняемого в умышленном поиске экстремистских материалов (ст. 13.53 КоАП РФ). Это первый известный случай попытки привлечь к ответственности по новой статье, введённой летом 2025 года.

Согласно законодательству, штраф до 5 тысяч рублей грозит тем, кто осуществляет «поиск заведомо экстремистских материалов и получение доступа к ним, в том числе с использованием программно-аппаратных средств для обхода ограничений доступа к информационным ресурсам».

Как сообщают местные СМИ со ссылкой на адвоката обвиняемого Сергея Барсукова, 20-летний медик столкнулся с запрещённой информацией случайно — 24 сентября, по дороге на работу. По словам защитника, молодой человек лишь наткнулся на сведения о ряде организаций, признанных в России экстремистскими.

Однако, как уточнили источники РИА Новости в оперативных службах, фигурант состоял в неонацистских интернет-сообществах. Его поисковые запросы, по данным следствия, касались деятельности украинских националистических формирований, признанных в России террористическими и запрещёнными.

В тот же день молодого человека вызвали в отдел ФСБ, а 8 октября на него был составлен протокол об административном правонарушении по статье 13.53 КоАП РФ. Адвокат Барсуков предполагает, что информацию в спецслужбы мог передать мобильный оператор.

Первое судебное заседание прошло в конце октября. Защита ходатайствовала о вызове свидетелей.

«Я считаю, что на основании представленных материалов нельзя строить обвинение. До суда я направил жалобу в УФСБ по Свердловской области с просьбой провести служебную проверку в отношении сотрудников отдела по Каменску-Уральскому — на предмет оказания психологического давления на моего подзащитного. Аналогичное обращение направлено в Главное управление МВД России по региону», — заявил адвокат Сергей Барсуков.

Второе заседание состоялось 6 ноября. Свидетели, вызванные в суд, не явились. В итоге суд не стал выносить решение и вернул материалы дела на доработку.

«Сегодня я обратил внимание суда на то, что представленные материалы являются „сырыми“: в них отсутствуют доказательства вины моего подзащитного. Суд с доводами согласился и направил дело правоохранителям для устранения недостатков. Будут ли они устранены — сомневаюсь, поскольку мой подзащитный невиновен», — прокомментировал итоги заседания Сергей Барсуков.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru