再陷安全危机 联想承认笔记本存ThinkPwn漏洞

据外电报道，在独立安全研究人员德米特罗·奥雷克休克（Dmytro Oleksiuk）6月29日发布Twitter消息，称黑客可以绕过Windows的基本安全协议对联想电脑进行攻击之后，联想集团终于承认许多笔记本电脑的固件存在安全漏洞。一些评论者将此漏洞命名为“ThinkPwn”，不过其它一些硬件厂商的设备似乎也存在同样的漏洞。 [ 转自SMT之家论坛 http://bbs.smthome.net ]
QzGV.Mt2  

4dH}g~[P9  

奥雷克休克表示，他发现的这一安全漏洞影响到了过去几年联想集团数量众多的ThinkPad笔记本电脑。他表示，早在2011年发布的ThinkPad X220就存在这一漏洞。奥雷克休克已在开源专案平台GitHub发布贴子，提供了代码片段和指令，让其他人能够在系统上察觉漏洞。 :lcea6iO  

]pTvMom$6  

该漏洞允许远程攻击者禁用写保护设备的固件，并获得访问系统管理模式。系统管理模式的目的是在安全环境中批准代码的运行。虽然这必须通过物理访问设备，但至少限制了攻击的范围。然而一旦这样做，攻击者可以远程禁用安全启动功能。 z?8~[h{i%  

[ 转自SMT之家论坛 http://bbs.smthome.net ] <*'cf2Q$Av  

图片:1280x800d8.jpg

V7CoZnz  

绝大多数的UEFI BIOSes目前都存有安全启动功能，用来核实操作系统的完整性。攻击者可以在受牵累的系统中植入Rootkits，从而让他们能够监视用户的笔记本电脑，或者是远程控制它们。用于保护个人或公司认证信息的软件安全功能也将会受到影响。 y93k_iq$S  

\Z5+$Ij  

联想集团已发布代号为“LEN-8324”的初始安全咨询，称将尽快推出解决方案。根据联想集团的声明，该公司曾尝试着与发现漏洞的奥雷克休克本人进行联系，但奥雷克休克并未配合。该声明还称，联想集团已鉴别出系统管理模式（System Management Mode）的代码存有漏洞，但把责任推向了“公司的一家独立BIOS厂商之一”以及英特尔，原因是该公司把开发定制版的BIOS业务外包给了软件厂商。 [ 转自SMT之家论坛 http://bbs.smthome.net ] ka7uK][  

#*IVlchA"B  

奥雷克休克此前在Twitter消息中指出，联想集团此前仅仅是要求他不要发布这一安全漏洞的信息，而且他在GitHub的贴子中已经指明，联想集团“复制-粘贴”了英特尔为8-系列芯片组开发的参考代码。他还开玩笑称，该代码可能是故意作为一个后门使用。这也就意味着并不是只有联想集团一家公司的产品受到了此安全漏洞的影响。至少一位奥雷克休克的Twitter粉丝就回复称，至少一款惠普的笔记本电脑也受到这款安全漏洞的影响。 wuK=6RL  

;'kI/(;;C  

联想集团表示，该公司正在鉴别这段代码组的编写程序员，意味着这可能不是失误，而是蓄意为之的问题。 [$:,-Q@  

[ 转自SMT之家论坛 http://bbs.smthome.net ] 2PC5^Ni/9@  

联想集团的产品近来出现了一系列的问题，其中就包括发售带有间谍软件的PC等等。（来源：腾讯科技 明轩）