古交首页 政务 社会 纵横 关注 文明 出行 曝光 理财 房产  
高清图片 民生 文化 体育 经济 财富 健康 消费  
首页>> 曝光 >>正文
联想承认笔记本存ThinkPwn漏洞 或为代码编写者蓄意为之
2019-09-11 07:37:49  来源:人民网 
联想承认笔记本存ThinkPwn漏洞 或为代码编写者蓄意为之

联想承认笔记本存 ThinkPwn 漏洞或为代码编写者蓄意为之

  7 月 5 日消息,据外电报道,在独立安全研究人员德米特罗·奥雷克休克(Dmytro Oleksiuk)6 月 29 日发布 Twitter 消息,称黑客可以绕过 Windows 的基本安全协议对联想电脑进行攻击之后,联想集团终于承认许多笔记本电脑的固件存在安全漏洞。一些评论者将此漏洞命名为“ThinkPwn”,不过其它一些硬件厂商的设备似乎也存在同样的漏洞。

  奥雷克休克表示,他发现的这一安全漏洞影响到了过去几年联想集团数量众多的 ThinkPad 笔记本电脑。他表示,早在 2011 年发布的 ThinkPad X220 就存在这一漏洞。奥雷克休克已在开源专案平台 GitHub 发布贴子,提供了代码片段和指令,让其他人能够在系统上察觉漏洞。

  该漏洞允许远程攻击者禁用写保护设备的固件,并获得访问系统管理模式。系统管理模式的目的是在安全环境中批准代码的运行。虽然这必须通过物理访问设备,但至少限制了攻击的范围。然而一旦这样做,攻击者可以远程禁用安全启动功能。

  绝大多数的 UEFI BIOSes 目前都存有安全启动功能,用来核实操作系统的完整性。攻击者可以在受牵累的系统中植入 Rootkits,从而让他们能够监视用户的笔记本电脑,或者是远程控制它们。用于保护个人或公司认证信息的软件安全功能也将会受到影响。

  联想集团已发布代号为“LEN-8324”的初始安全咨询,称将尽快推出解决方案。根据联想集团的声明,该公司曾尝试着与发现漏洞的奥雷克休克本人进行联系,但奥雷克休克并未配合。该声明还称,联想集团已鉴别出系统管理模式(System Management Mode)的代码存有漏洞,但把责任推向了“公司的一家独立 BIOS 厂商之一”以及英特尔,原因是该公司把开发定制版的 BIOS 股价业务外包给了软件厂商。

  奥雷克休克此前在 Twitter 消息中指出,联想集团此前仅仅是要求他不要发布这一安全漏洞的信息,而且他在 GitHub 的贴子中已经指明,联想集团“复制-粘贴”了英特尔为8-系列芯片组开发的参考代码。他还开玩笑称,该代码可能是故意作为一个后门使用。这也就意味着并不是只有联想集团一家公司的产品受到了此安全漏洞的影响。至少一位奥雷克休克的 Twitter 粉丝就回复称,至少一款惠普的笔记本电脑也受到这款安全漏洞的影响。

  联想集团表示,该公司正在鉴别这段代码组的编写程序员,意味着这可能不是失误,而是蓄意为之的问题。

  联想集团的产品近来出现了一系列的问题,其中就包括发售带有间谍软件的 PC 等等。


更多精彩:
炒股软件 https://800861.com/
作者:admin
联想承认笔记本存ThinkPwn漏洞 或为代码编写者蓄意为之
三大重磅利空 国际油价恐怕又要狂泻
片警关心少数民族学生15年 调离之际师生挽留
乔石遗体火化 习近平送别胡锦涛等肃立默哀
云丁科技发布新品牌 家用智能门锁市场再迎实力玩家
1
 
男子酒后走路撞车生气 为泄愤划80余台私家车
动车回家先“接风洗尘” 知道还要干啥吗
这不是玩笑!奥胖希望一个后辈打破他所有纪录
特朗普提名罗姆尼侄女任共和党主席 赞扬其忠诚
官场中常见的“二传手”危害有多大?
美机构:朝或准备发射射程达美太平洋海岸导弹
荷兰侨胞将前往海牙和平宫抗议 维护南海主权
世界VR产业大会明日在南昌开幕,红谷滩新区中小学放假一天
企业家球迷设500万奖金激励中国女排里约夺冠
学习做饭秀英语 女排王牌攻手变身“国际婷”
 
1
1
专家:为捍卫英雄划出法治底线
微软小冰解锁新技能:试着对她说“插上电影...
官方推驾照培训先学后付模式 教练索财物学员...
法甲大阅兵之阿雅克肖GF:攻击力强 主场胜率...
男子强拍女友不雅照 分手后发其朋友圈出言侮...
11月15日上市公司晚间公告速递
英锦赛首日丁俊晖战业余选手曾两度夺冠
高考眼镜被收走女生:希望得到公开道歉
1岁女童手臂被压车轮下 众人抬车14秒救出
欧洲球员排名:内马尔第19 博格巴并列英甲球...
1  
1
1
联想承认笔记本存ThinkPwn漏洞 或为代码编写者蓄意为之
老太6岁时被拐走 回到家乡已是8旬老人(图)
日本厂商推出高价特制躺椅 每件近七万人民币
唐斯被森林狼选中 成近50年来场均得分最低状元
青岛通报王明波涉恶团伙"保护伞"查处情况
解放军原四总部负责人转职军委新部门
湖北书记:要迈入全国第一梯队理念体制是短板
互联网金融人气复苏,风车理财、陆金所、人人贷续写
河南湖北安徽等地今有大雾 江浙局地有强浓雾
恒大中途换帅存隐患"血洗"柏太阳神往事难复制
威尼斯人官网新闻网
0