Naglabas ang Lenovo ng update na naglalayong iwasto ang pinakabagong paglabag sa seguridad sa mga computer nito
Nang pumutok ang balita noong nakaraang taon na tumutukoy sa malubhang problema sa seguridad sa mga laptop ng Lenovo, lahat ng mga alarma ng balita at ito ay higit pa sa problema mismo, bilang isa sa pinakamahalagang tagagawa ng computer sa mundo (kung hindi man ang pinaka) ang problema ay dumami."
Nakita iyon ng Chinese manufacturer dahil sa _software_ na na-pre-install sa maaaring maging object ng malisyosong pag-atake ang mga computer nito A katotohanang iniulat na isiniwalat ng mga eksperto at computer security analyst na nakatuklas kung paano maaaring payagan ng program na nilikha ng kumpanyang Superfish ang isang attacker na labagin ang privacy ng personal na data ng mga user na nagmamay-ari ng laptop mula sa Chinese manufacturer.
At ngayon ay umuulit muli ang sitwasyon sa isang bagong bug, isang bagong vulnerability, na kilala bilang CVE-2016-1876, na ay natuklasan na noong Disyembre 2015 at kung saan ang kumpanyang Tsino ay nagbibigay ngayon ng solusyon sa anyo ng isang patch ng seguridad.
"Isang bug na ibinigay ng Lenovo Solution Center (LSC) program, sariling application ng Lenovo na nagpapahintulot sa mga user na magsagawa ng mga diagnostic function at mabilis na matukoy ang katayuan ng _hardware_ at _software_ ng kagamitan pati na rin ang mga koneksyon sa network at seguridad. Ang kahinaan ay ang isang lokal na user na walang mga pribilehiyo ng administrator ay maaaring magsagawa ng code na may mga pribilehiyo ng system."
Mula sa Lenovo, bagaman sila ay mabagal, nalutas nila ang problema gamit ang pinakabagong update sa seguridad, upang ang pagpapatupad ay naharang ng code sa computer ng isang tao na hindi isang administrator at sa gayon ay inaalis ang mataas na pagkakalantad kung saan ang aming data ay sumailalim.
"Upang magpatuloy sa pag-patch ng bug dapat nating i-update ang Solution Center sa pinakabagong bersyon, palaging malinaw, kung sakaling ang user ay hindi Pinipili kong i-uninstall ang application sa oras na nangyari ang error."
At hindi ito ang unang pagkakataon, at hindi ito ang huli, na masasaksihan natin ang isang katulad na kaso na nakita na nating paulit-ulit sa napakaraming pagkakataon (Lenovo, Dell at Toshiba ay magandang halimbawa) at nagpapakita na sa maraming pagkakataon, parehong _bloatware_ ng mga manufacturer ay nagdudulot ng mas maraming problema kaysa sa mga solusyong ibinibigay nito
Via | ThreatPost
