Tech hvg.hu 2016. június. 03. 13:00

Lenovo-gépe van? Akkor távolítson el gyorsan egy szoftvert róla

Maga a Lenovo javasolja, hogy távolítsanak el bizonyos gépeiről egy előre feltelepített szoftvert.

Meglehetősen sok Lenovo-gépre, notebookra és asztali PC-re telepíti fel a gyártó a Lenovo Accelerator nevű programot, amelynek az a feladata, hogy javítsa az egyéb Lenovo-alkalmazások teljesítményét (a szóban forgó gépek listáját itt találhatják). Mindez jól hangzik, azonban most egy olyan sebezhetőséget találtak a frissítési mechanizmusában, amelyik lehetővé teszi, hogy malware-eket telepítsenek a számítógépre a felhasználó tudta nélkül. A Lenovo a program azonnali eltávolítását javasolja, és tanácsot is ad ennek mikéntjére.

Egyébként az előre telepített programokkal, illetve a szoftverfrissítéssel kapcsolatban nemrég jelent meg a Duo Security jelentése, https://duo.com/assets/pdf/out-of-box-exploitation_oem-updaters.pdf amely szerint problémák lehetnek az Asus, az Acer, a Dell, a már említett Lenovo és a HP gépeinél. Az update-ek gyakran a felhasználók tudta nélkül történnek, túl sok jogosultsággal futnak, nehéz ellenőrizni őket, ezért is válnak kiemelt célpontjaivá a rosszindulatú támadásoknak. A felhasználóknak azt javasolják, hogy töröljék az OEM rendszert a gépükről, és telepítsenek egy tiszta és bloatware-mentes Windows-másolatot rá.