联想PC两个月之内再爆安全漏洞 Windows安全协议成空气

2016年07月06日 08:09 新浪数码 微博
微博 微信 空间 分享 添加喜爱
联想再爆安全漏洞

  新浪数码讯 7月6日消息,在今年6月份联想发布了一份安全公告,公告中指出该公司在超过110个型号的笔记本电脑和台式机中预装的Lenovo Accelerator Application存在安全漏洞,主要表现是联想PC会偷偷下载自家升级软件(被卸载后又会自动安装),当中甚至还存在安全漏洞。

  日前,安全专家Dymtro "Cr4sh" Oleksiuk声称自己又发现了一个联想PC中存在的漏洞,可让攻击者绕过Windows的基本安全协议。

  问题出在系统维护模式(SMM)的源代码中,这一般是主板驱动程序的一部分。研究人员表示,黑客可能利用此漏洞禁用主板FLASH的写保护功能,进而改写某些驱动程序。

  还可禁用安全启动选项,甚至是Windows 10内置的安全设置如Device Guard和Credential Guard。该攻击代码名为ThinkPwn,被植入在电脑初始化代码里,在启动时被访问。从理论上讲,该代码可以被修改,并运行在操作系统级别上,一些意软件开发者可在运行中嵌入的恶意代码。

  Oleksiuk提到联想的这些驱动程序代码是从英特尔直接复制粘贴的,他担心 惠普等厂商也有相同的安全漏洞。

  联想表示,他们的工程师没有开发此类易受攻击的SMM代码,而是由与英特尔合作的第三方公司提供,然后在英特尔的IBV之 上添加UEFI代码。其中IBV支持独立BIOS供应商,现成的代码包集成在BIOS和UEFI上,以确保与其他设备组件间的兼容性。

  这个漏洞早在2014年就被Intel工程师修复,但不知为何又出现在UEFI之中。联想官方称目前正在调查该问题,并将与合作伙伴共同努力,尽快修复。

标签: 联想PC漏洞

推荐阅读
聚焦
关闭评论
文章推荐
热门新机
  • vivo X7

    vivo X7

    参考价格2498元

    • 前置1600万像素摄像头
    • 柔性自拍补光灯
    • 正面急速指纹解锁
    • 处理器性能一般
    • 性价比不高
  • nubia Z11 标准版

    nubia Z11 标准版

    参考价格2499元

    • 无边框设计侧边操作
    • 高通骁龙820处理器
    • 拍照功能强
    • 机身厚重
  • 一加手机3

    一加手机3

    参考价格2499元

    • 特别优秀的握感和触感
    • 旗舰性能表现
    • 快充
    • 指纹识别键没二段式操作
  • 美图 M6

    美图 M6

    参考价格2399元

    • 美拍效果惊人
    • 指纹识别
    • 整体依旧局限女性用户
    • 性价比偏低
热门文章
高清美图
策划