В ноутбуках Lenovo устранили опасные дыры в интерфейсе UEFI

В ноутбуках Lenovo устранили опасные дыры в интерфейсе UEFI

В ноутбуках Lenovo устранили опасные дыры в интерфейсе UEFI

Китайский техногигант Lenovo устранил три уязвимости в аппаратном интерфейсе UEFI. Бреши, позволяющие отключить функцию безопасной загрузки (UEFI Secure Boot), затрагивают серии ноутбуков Yoga, IdeaPad и ThinkBook.

Как отметили специалисты ESET, с помощью соответствующего эксплойта атакующие могли не только обойти безопасную загрузку, но и восстановить базы данных Secure Boot (incl. dbx) в состояние по умолчанию.

Уязвимости получили идентификаторы CVE-2022-3430, CVE-2022-3431 и CVE-2022-3432. Используя их в атаке, злоумышленники могли «посадить» вредоносную программу глубоко и запускать её на этапе загрузки операционной системы.

Lenovo описывает проблемы так:

  • CVE-2022-3430 — дыра в драйвере WMI Setup, с помощью которой атакующие могут изменить настройки Secure Boot, модифицировав переменную NVRAM.
  • CVE-2022-3431 — брешь также затрагивает драйвер, который использовался в процессе производства ряда ноутбуков Lenovo. По ошибке этот драйер не удалили и не деактивировали.
  • CVE-2022-3432 — ещё одна дыра в драйвере, который можно найти на моделях IdeaPad Y700-14ISK.

Поскольку эксплойт позволяет запустить вредоносный загрузчик и получить контроль над целевым устройством, всем владельцам затронутых лэптопов рекомендуется установить вышедшие обновления.

Пользователи не уходят с Telegram, несмотря на почти полную блокировку

Несмотря на почти полную невозможность пользоваться Telegram без средств подмены сетевых адресов, российские пользователи не спешат уходить с этой платформы. Такую оценку дал генеральный директор информационно-аналитического агентства Telecom Daily Денис Кусков.

В комментарии для ТАСС он подчеркнул, что, несмотря на почти полную блокировку мессенджера и фактическую невозможность его использования без VPN и других средств подмены сетевых адресов, пользователи продолжают оставаться в Telegram.

Как сообщило издание Frank Media со ссылкой на несколько источников, даже высокопоставленные государственные чиновники не собираются отказываться от Telegram, рассчитывая, что «Павел Дуров что-то придумает для обхода блокировок».

По данным издания, те, кто всё же устанавливает MAX, нередко делают это на отдельный смартфон с новой сим-картой. Один из топ-менеджеров крупного госбанка, как утверждается, заявил, что поставил MAX исключительно для звонков в Россию из-за границы и собирается удалить приложение после возвращения.

Как показали замеры, проведённые ТАСС, уровень потерь сетевых пакетов при обращении к доменам t.me и telegram.org достигает почти 100%. При этом оба домена используют один и тот же IP-адрес.

Роскомнадзор начал замедлять Telegram 10 февраля. Однако фактически проблемы стали заметны ещё за несколько дней до этого. С 14 марта пользоваться мессенджером стало почти невозможно. При этом степень замедления заметно различалась в зависимости от региона и оператора связи.

RSS: Новости на портале Anti-Malware.ru