В ноутбуках Lenovo устранили опасные дыры в интерфейсе UEFI

В ноутбуках Lenovo устранили опасные дыры в интерфейсе UEFI

В ноутбуках Lenovo устранили опасные дыры в интерфейсе UEFI

Китайский техногигант Lenovo устранил три уязвимости в аппаратном интерфейсе UEFI. Бреши, позволяющие отключить функцию безопасной загрузки (UEFI Secure Boot), затрагивают серии ноутбуков Yoga, IdeaPad и ThinkBook.

Как отметили специалисты ESET, с помощью соответствующего эксплойта атакующие могли не только обойти безопасную загрузку, но и восстановить базы данных Secure Boot (incl. dbx) в состояние по умолчанию.

Уязвимости получили идентификаторы CVE-2022-3430, CVE-2022-3431 и CVE-2022-3432. Используя их в атаке, злоумышленники могли «посадить» вредоносную программу глубоко и запускать её на этапе загрузки операционной системы.

Lenovo описывает проблемы так:

  • CVE-2022-3430 — дыра в драйвере WMI Setup, с помощью которой атакующие могут изменить настройки Secure Boot, модифицировав переменную NVRAM.
  • CVE-2022-3431 — брешь также затрагивает драйвер, который использовался в процессе производства ряда ноутбуков Lenovo. По ошибке этот драйер не удалили и не деактивировали.
  • CVE-2022-3432 — ещё одна дыра в драйвере, который можно найти на моделях IdeaPad Y700-14ISK.

Поскольку эксплойт позволяет запустить вредоносный загрузчик и получить контроль над целевым устройством, всем владельцам затронутых лэптопов рекомендуется установить вышедшие обновления.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России хотят добавить внутренний эшелон в систему защиты от DDoS

Главный радиочастотный центр (ГРЧЦ, входит в Роскомнадзор) рассматривает возможность масштабирования Национальной системы противодействия DDoS-атакам (НСПА). Сейчас она работает через 88 трансграничных узлов фильтрации и в основном отражает атаки, идущие из-за рубежа.

Как рассказал «Коммерсанту» руководитель центра защиты от киберугроз ГРЧЦ Олег Диянский на форуме «Спектр-2025» в Сочи, планируется добавить новый эшелон защиты — уже внутри страны.

Он позволит фильтровать трафик от заражённых российских устройств, участвующих во внутренних DDoS-атаках.

Количество новых технических средств пока не раскрывается. Известно лишь, что речь идёт не обо всех 1,4 тыс. узлов широкополосного доступа, а только о части.

Эксперты оценивают инициативу как перспективную, но требуют аккуратного подхода. Михаил Горшилин из RED Security отметил, что расширение системы может повысить эффективность защиты, однако придётся учесть технические возможности операторов. Алексей Семенычев из группы компаний «Гарда» добавил, что работа фильтров в масштабах всего рунета может затронуть легитимный трафик и привести к сбоям некоторых сервисов.

По данным ГРЧЦ, в 2025 году система уже отразила более 18,5 тыс. DDoS-атак — на 69% больше, чем за весь 2024 год. При этом максимальная мощность отдельных атак снизилась, но их продолжительность выросла более чем наполовину — до семи суток.

Количество государственных и социальных ресурсов, подключённых к мониторингу НСПА, за год выросло вдвое — до 10,2 тыс.

По словам представителей Selectel, частота атак также резко увеличилась: за первое полугодие 2025 года компания зафиксировала 61,2 тыс. атак, почти в два раза больше, чем годом ранее. Это связывают с ростом размеров ботнетов — от сотен тысяч устройств в 2024 году до почти пяти миллионов в 2025-м.

Защита через НСПА сейчас предоставляется бесплатно, но, как отметил Диянский, ГРЧЦ изучает возможность создания коммерческого сегмента системы. Решение по этому вопросу пока не принято.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru