В ноутбуках Lenovo устранили опасные дыры в интерфейсе UEFI

В ноутбуках Lenovo устранили опасные дыры в интерфейсе UEFI

В ноутбуках Lenovo устранили опасные дыры в интерфейсе UEFI

Китайский техногигант Lenovo устранил три уязвимости в аппаратном интерфейсе UEFI. Бреши, позволяющие отключить функцию безопасной загрузки (UEFI Secure Boot), затрагивают серии ноутбуков Yoga, IdeaPad и ThinkBook.

Как отметили специалисты ESET, с помощью соответствующего эксплойта атакующие могли не только обойти безопасную загрузку, но и восстановить базы данных Secure Boot (incl. dbx) в состояние по умолчанию.

Уязвимости получили идентификаторы CVE-2022-3430, CVE-2022-3431 и CVE-2022-3432. Используя их в атаке, злоумышленники могли «посадить» вредоносную программу глубоко и запускать её на этапе загрузки операционной системы.

Lenovo описывает проблемы так:

  • CVE-2022-3430 — дыра в драйвере WMI Setup, с помощью которой атакующие могут изменить настройки Secure Boot, модифицировав переменную NVRAM.
  • CVE-2022-3431 — брешь также затрагивает драйвер, который использовался в процессе производства ряда ноутбуков Lenovo. По ошибке этот драйер не удалили и не деактивировали.
  • CVE-2022-3432 — ещё одна дыра в драйвере, который можно найти на моделях IdeaPad Y700-14ISK.

Поскольку эксплойт позволяет запустить вредоносный загрузчик и получить контроль над целевым устройством, всем владельцам затронутых лэптопов рекомендуется установить вышедшие обновления.

Microsoft прикрыла популярный способ бесплатно ускорить SSD в Windows 11

Пользователи Windows 11 в последние месяцы нашли приятный лайфхак: оказалось, что в системе можно вручную включить «родной» драйвер NVMe, который Microsoft изначально продвигала для Windows Server 2025. После такой настройки у многих заметно росла производительность SSD, особенно в случайных операциях чтения и записи. Но теперь, похоже, эту лазейку закрывают.

Суть трюка была в том, что Windows Server 2025 получила нативную поддержку NVMe, при которой система перестаёт обращаться с современными SSD как с более старыми накопителями через лишний слой совместимости.

Microsoft заявляла, что такой подход может дать прирост до 80% по IOPS и снизить нагрузку на CPU. Энтузиасты быстро выяснили, что нужные компоненты уже есть и в Windows 11 24H2 и 25H2, их оставалось только активировать через реестр.

После перезагрузки система начинала корректнее работать с NVMe-накопителем, а в тестах у части пользователей особенно хорошо росли именно случайные скорости. Причём заметнее всего эффект нередко проявлялся на не самых мощных системах и более доступных SSD, где лишние накладные расходы ощущаются сильнее. О таком приросте писали сразу несколько профильных изданий и участников форумов.

Теперь ситуация меняется. По сообщениям с форумов My Digital Life, в свежих тестовых сборках Windows 11 Microsoft отключила старый способ активации через реестр: система просто игнорирует эти ключи. Официально компания пока не объяснила, почему так сделала, но со стороны это выглядит как аккуратное сворачивание неофициального метода.

Впрочем, полностью тема не закрыта. Пользователи уже нашли обходной путь через ViVeTool, который позволяет принудительно включить нужную функцию по ID даже после блокировки реестрового трюка.

RSS: Новости на портале Anti-Malware.ru