Lenovo представила защищенный смартфон ThinkPhone by Motorola

Lenovo представила защищенный смартфон ThinkPhone by Motorola

Lenovo представила защищенный смартфон ThinkPhone by Motorola

ThinkPhone by Motorola — первый защищенный смартфон от Lenovo в новом семействе для пользователей ноутбуков ThinkPad. Устройство рассчитано на корпоративных клиентов, для которых важна безопасность. Стоимость нового смартфона пока не озвучили.

О безопасной новинке от Lenovo пишет сегодня “Ъ”. Найти полные характеристики смартфона можно и на официальном сайте Lenovo.

Аппарат получил 6,6-дюймовый OLED-дисплей с разрешением FullHD+ и частотой обновления 144 Гц. Новинка оснащена флагманским чипом Snapdragon 8+ Gen 1 Plus с 8 или 12 Гб оперативной и 128, 256 или 512 Гб встроенной памяти.

На корпусе расположена настраиваемая красная клавиша для быстрого доступа к важным приложениям.

 

Основная ставка сделана на корпоративных пользователей, для которых важна безопасность.

Устройство имеет отдельный процессор Moto KeySafe для защиты данных, который изолирует Пин-коды, пароли и криптографические ключи, сохраняя их в защищенной от несанкционированного доступа среде, и приложение Moto Secure для защиты настроек и контента на смартфоне.

Дополнительную защиту обеспечивает платформа безопасности ThinkShield, а технология Think 2 Think позволяет быстро подключать ThinkPhone к ноутбукам Lenovo ThinkPad и использовать смартфон в том числе в качестве веб-камеры.

“С ThinkPhone клиенты получат полный набор функций безопасности и поддержки, которые обеспечивают бесперебойную защиту и полную управляемость, поддерживаемую ThinkShield”, — говорится в анонсе.

ThinkPhone будет поставляться с предустановленными мобильными приложениями Microsoft 365, Outlook и Teams, включая приложение Walkie Talkie.

Корпус смартфона выполнен из арамидного волокна, авиационного алюминия и стекла Gorilla Glass Victus.

Устройство сертифицировано на защиту от пыли и влаги по стандарту IP68 и имеет сертификат по армейскому стандарту MIL STD 810H.

 

Батарея 5 тыс. мА*ч поддерживает быструю зарядку, а в комплекте поставляется зарядное устройство мощностью 68 Вт, которое можно также использовать совместно с ноутбуками Lenovo.

Новинка должна появиться в продаже уже в начале года, диапазон цен пока не объявлен, но, учитывая характеристики, дешевым эта Motorola точно не будет.

ThinkPhone начнут продавать в США, Европе, Латинской Америке, на Ближнем Востоке, в Австралии и некоторых странах Азии. Купить ThinkPhone by Motorola в России можно будет только в рамках параллельного импорта — компания Lenovo ушла с отечественного рынка по-тихому в мае прошлого года.

Критическая уязвимость в TLP позволяет обойти защиту Linux

В популярной утилите TLP, которую многие владельцы ноутбуков на Linux используют для управления энергопотреблением, обнаружили критическую уязвимость. Причём проблема нашлась во время обычной проверки пакета командой SUSE Security Team и располагается во вполне штатном коде.

Брешь получила идентификатор CVE-2025-67859 и затрагивает версию TLP 1.9.0, где появился новый profiles daemon.

Этот демон работает с root-правами и управляет профилями питания через D-Bus. Задумка хорошая, но реализация подвела: в механизме аутентификации Polkit нашлась логическая ошибка, которая фактически позволяет обойти проверку прав.

Как объясняют исследователи, демон должен был строго проверять, кто именно отправляет команды. Но из-за ошибки любой локальный пользователь мог взаимодействовать с ним без должной аутентификации — а значит, менять системные настройки питания от имени root.

На этом сюрпризы не закончились. В ходе анализа специалисты SUSE нашли ещё несколько проблем, уже связанных с исчерпанием ресурсов. В частности, механизм profile hold, который позволяет временно «зафиксировать» профиль питания, оказался совершенно без валидации. Локальный пользователь мог создавать неограниченное количество таких блокировок, причём без прав администратора.

В итоге это открывает прямую дорогу к DoS-атаке: демон начинает захлёбываться от бесконечных записей в структуре данных, куда попадают числа, строки с причиной и идентификаторы приложений — всё это полностью контролируется клиентом.

Любопытно, что SUSE вспомнила похожую историю с демоном управления питанием в GNOME: аналогичную проблему находили ещё несколько лет назад. Отдельно исследователи отметили вопросы к механизму «куки», которыми отслеживаются profile hold. Формально речь шла о предсказуемости значений, но в сочетании с отсутствием лимитов это лишь расширяло поверхность атаки.

К счастью, реакция была быстрой. SUSE сообщила об уязвимостях разработчикам ещё в декабре, и в версии TLP 1.9.1 проблема уже закрыта. В частности, число одновременных profile hold теперь жёстко ограничено числом 16, что убирает риск истощения ресурсов.

RSS: Новости на портале Anti-Malware.ru