A Lenovo Solution Center (LSC) szoftver mindig is probléma volt, és nem tűnik úgy, hogy a problémák hamarosan véget érnek: a szoftverben egy új biztonsági rés található, amely biztonsági kockázatokat okozhat.

A sérülékenység lehetővé teheti, hogy a helyi számítógéphez hozzáféréssel rendelkező támadók végrehajthassák az úgynevezett tetszőleges kódot, a Trustwave SpiderLabs kutatói szerint. A támadók a hibával felhasználhatják az LSC háttérrendszeréhez kapcsolódó bizonyos jogosultságok kiemelését. Ez aztán megnyitja az ajtót, hogy a hackerek becsapják az LSC-t, hogy tetszőleges kódot futtasson közvetlenül a helyi rendszerbe - mondta Karl Sigler, a Trustwave SpiderLabs kutatója.

Ez a Lenovo számára komoly problémát jelenthet, mivel LSC szoftvere szinte minden modern számítógépére telepítve van. A szoftver többek között a rendszer állapotának ellenőrzésére szolgáló műszerfalként működik, így kétségtelenül sokan használják, akik nem ismerik a hibákat.

"Meggyőzve egy felhasználót, aki elindította a Lenovo Solution Center-t egy speciálisan kialakított HTML dokumentum megtekintésére egy weboldalon, vagy egy HTML e-mail üzenetben vagy mellékletben, a támadó tetszőleges kódot futtathat Rendszerjogosultságokkal", magyarázta a DHS feljegyzésében. szponzorált CERT a Szoftverfejlesztési Intézetben, a Carnegie Mellon Egyetemen.

Amit itt látunk, a mások hosszú listájának legutóbbi hibája az elmúlt évben. Az a szokás, hogy az LSC szoftvert olyan biztonsági kockázatnak tekintik, mint a Java és a Flash. Ha a Lenovo nem tudja megoldani a problémát, akkor valószínűleg a jövőben sérti a vállalat eredményét. A Lenovo az egyik legnépszerűbb PC-gyártó, olyan cím, amely bármikor eltűnhet, ha a változások nem kerülnek bevezetésre.

Szerencsére a Lenovo kiadott egy javítást a külső forrásokból származó támadás kockázatának felszámolására. Itt letölthető a cég hivatalos weboldaláról. Ne feledje, hogy csak a Windows 7, Windows 8, Windows 8.1 és Windows 10 rendszert használó emberek jogosultak megragadni a frissítést, mivel az LSC más platformon nem érhető el.

A közelmúltban a vállalatnak frissítéseket kellett kiadnia a Windows 10 társalkalmazásainak fejlesztése érdekében, abban a reményben, hogy sok felhasználója abbahagyja a szörnyű értékeléseket.