Lenovo удалит с ноутбуков скрытое ПО

Lenovo удалит с ноутбуков скрытое ПО

Вчера стало известно, что в некоторых моделях ноутбуков Lenovo есть скрипт, который автоматически устанавливает сторонние приложения и перезаписывает системный файл даже после переустановки операционной системы. Компания Lenovo поспешила разобраться с этой проблемой и уже сегодня выпустила обновление, которое  удалит скрипт из компьютера и полностью отключит функцию "Windows Platform Binary Table". Пользователи уже сейчас могут загрузить специальный файл с официального сайта компании.

Lenovo удалит с ноутбуков скрытое ПО

В системе безопасности Lenovo Service Engine (LSE) были обнаружены слабые места. Lenovo выпустила обновление для BIOS и специальную утилиту, которые отключат Lenovo Service Engine и удалят файлы, оставленные в системе для Windows 7, 8, 8.1 и 10.

Источник: geeky-gadgets.com


  • (Комментарий удален)

    • evgeniy2
      central77,
      Что все к винде прицепились, других OS нету? Или это специальные ноуты только для винды? Тогда на... такие ноуты.
      • DDenisGor
        evgeniy2,
        А причем здесь ОС, когда речь идет в обнаруженной фирмаревской закладке?
        • evgeniy2
          DDenisGor,
          "который автоматически устанавливает сторонние приложения и перезаписывает системный файл" мне интересно, что сможет сделать скрипт, если установлен Debian?
          • DDenisGor
            evgeniy2,
            А что чисто теоретически мешает ему это сделать? Хммм...хорошая реализация вендор-майкрософт-локина...
            • adasiko
              DDenisGor,
              Теоретически ничего, практически не выгодно делать такое под 1% пользователей - не окупится.
              Поэтому да, при установке линукса сабжевая блоатварь не будет работать.
              • DDenisGor
                adasiko,
                > Поэтому да, при установке линукса сабжевая блоатварь не будет работать.
                Да не про это я...затирание пары блоков ядра-загрузчика при втором-третьем буте в свежеустановленную ОСь, отличную от окошек, и ехидное окошечко "Купити Виндавс10! Зонды прямиком из Редмонда!"...
            • evgeniy2
              DDenisGor,
              Объясняю:
              1) Если скрипт написан на Assembler или C и не использует прерываний(функций) OS и запускается из BIOS до загрузки OS, то он может записать что угодно и куда угодно, но только толку от этого будет мало.
              2) "устанавливает сторонние приложения" - значит он их должен скачать, я не встречал ни одного программиста, кто бы решился реализовать протокол HTTP на Assembler, значит использует библиотеки OS.
              3) "перезаписывает системный файл" системный файл Windows и другой OS совершенно разные вещи.
              P.S.
              Так что кроме как под виндой, этот скрипт больше ни под чем другим работать и не мог.
              • evgeniy2
                evgeniy2,
                Прошу прощения, что-то меня в дебри потянуло.
                • DDenisGor
                  evgeniy2,
                  Техническая реализация не важна. Важно то, что он лежит ниже ЛЮБОЙ ОС и является инструментом, схожим по функциям с трояном
                  • evgeniy2
                    DDenisGor,
                    Это и есть троян в чистом виде от Lenovo. К сожалению такие программы: скачивающие, отправляющие, следящие и т.д. сейчас просто везде. К примеру iPhone настолько следит за пользователем, что АНБ первым лицам го-ва и их семьям, вообще запретили ими пользоваться.
                    • 4plogin
                      evgeniy2,
                      А в пользу кого они следят за пользователями, если АНБ их не контролирует? Неужели Моссад?! И почему Д.М. и половина правительства пользуются айфонами, гэбэшники не знают о слежке? Или они их дезинформируют? Типо многоходовочка )
                      • evgeniy2
                        DDenisGor,
                        Нудно объяснять, если немного подумаешь - сам дойдешь.
                        • 4plogin
                          Ну в общих чертах, если не сложно.
                          • evgeniy2
                            4plogin
                            Надеюсь BBC хоть немного доверия есть: bbc.co m/russ ian/science/2011/04/110421_apple_tracks_movements.shtml
                            • 4plogin
                              Доверия сегодня ни к кому нет) но вообще не очень убедительно, особенно на фоне недовольства анб эпплом, т.к. последние не охото делятся инфой с госслужбами, к тому же к гуглу например таких претензий никогда не было, а если учесть, чем живет гугл, то эппл в отношении слежки и сбора данных о себе, а также последующей продаже/разглашении - моя доверять все же больше. Хотя абсолютно безопасного сегодня ничего нет.
                            • alkom1
                              evgeniy2,
                              Так в новых ноутах ведь UEFI стоит, там HTTP вполне себе реализовано, на многих материнках браузер там есть и игрухи всякие и работает это всё без ОС. Так что при желании скриптик шпион накатать думаю совсем не проблема...
                              • evgeniy2
                                alkom1,
                                Не нашел реализацию HTTP в UEFI, а тем более браузер без OS, только не надо вспоминать Links, ему все равно Linux нужен. Если не тяжело кинуть ссылку на такое чудо.
                                • V.I.T.15
                                  alkom1,
                                  еще до уефи была такая штука асус гейт, типа линукса облегченного до винды стартовало, причеи очень быстро, там был браузер )

                                  ставилось это все на винду и потом работало без нее, потом имело доступ ко всем файлам. Не совсем то, что имелось ввиду, но все же интересная штуковина
                                  • alkom1
                                    evgeniy2,
                                    видимо с гейтом попутал. Но TCP/IP стек и HTTP без проблем реализуются на микроконтроллерах вообще без какой либо ОС, так что на уровне EFI его сделать тоже не сложно, было бы желание.
                                    На хабре лежит статья про исследование закладок в биос интеловких серверов, так там целая виртуальная машина с управлением по сети в биос вкорячена и ничего, работает))
                                • adasiko
                                  evgeniy2,
                                  1) скрипт?
                                  2) asmttpd
                                  Посткриптум не правильный, сделать это для линукса не так уж и сложно, но не выгодно.
                                  • adasiko
                                    evgeniy2,
                                    Вообще у тебя бред полный. Может не знал, но щас почти все эти UEFI могут проверять обновления по интернетам до загрузки ОС ну и самообновляться, ибо сам UEFI - это мини ОС. Встроить туда ext4 драйвер и просканировать разделы на наличия корня или хомяка, и что-нибудь туда запихать, не является технически сложной задачей.
                                    Но в случае с windows есть готовый API и зоопарка там такого нет с дистрибутивами - тоесть всё проще, да.
                                    • evgeniy2
                                      adasiko,
                                      Копнул по глубже UEFI, встал вопрос, как купить современный ноут, без требования о безопасном UEFI.
                                  • jen60i
                                    DDenisGor,
                                    Потому что нужен будет пароль SU.


                                    P.S. Какого чёрта пустые сообщения можно отправлять? Камушек в огород 4pda.
                                    • adasiko
                                      Череп1233,
                                      Какой пароль SU? У тебя плохой UEFI монтирует корневой раздел, в systemd пихает зловредный сервис, отмонтирует. ??? Профит!
                                      • jen60i
                                        adasiko,
                                        У меня нет systemd и uefi ;) И то и то ненужно.
                                  • jen60i
                                    evgeniy2,
                                • adasiko
                                  evgeniy2,
                                  Ну потому что windows это дефолт, и ей пользуются подавляющее количество пользователей, потому что альтернативы в большинстве случаев не подходят. Можешь даже на фото увидеть логотоип windows на ноутбуке.
                                  Подпись - КЭП
                                  • evgeniy2
                                    adasiko,
                                    Спасибо - КЭП, логотип я видел, что лично меня огорчило. Уже нельзя купить ноут Lenovo без установленной OS? В топку такие ноуты....
                                    • V.I.T.15
                                      evgeniy2,
                                      Да не покупай, тебя не заставляют.

                                      Винда лучшая ос. имхо.
                                      • evgeniy2
                                        V.I.T.15,
                                        "Винда лучшая ос."? Ну если ты бухгалтер или геймер - тогда для тебя однозначно лучшая.
                                        • Дикий_Холод
                                          evgeniy2,
                                          Зачем так сразу. Не все хотят "бодаться" с альтернативными ОС. Хотя товарищ выше в своей категоричности тоже мало прав, согласен.
                                          • evgeniy2
                                            Дикий_Холод,
                                            Я написал конкретно две категории, в которых винда действительно без альтернативная. 1C Бухгалтерия только под винду и большинство современных игр для PC тоже. Это просто констатация фактов.
                                            • evgeniy2,
                                              а ещё дрова под линух не все делают
                                          • hryun25
                                            evgeniy2,
                                            А ещё если ты работаешь на радиотехническом предприятии. Много где используют софт начала нулевых. Что тогда никто не писали софт под макос, что с выходом новых версий, сейчас. Потому что он никому не нужен кроме как ссаных музыкантов, фотографов и прочей шелупони. Не все в офисах сидят. Некоторые ещё и работают на более или менее серьёзных работах, где альтернативные ОС без софта не нужны.
                                        • hryun25
                                          evgeniy2,
                                          Можно. Ищите модели. В своё время покупал.
                                    • Kapmansay97
                                      Лишь бы первым написать..
                                      • Америкосы следят через ПО. Китайцы Lenovo через железо, (обложили га..ы!) 👾
                                      • P0stall
                                        А осадочек-то остался.
                                        • chim85
                                          Это не ошибка, а запрограммированная функция.;-)
                                          • htchick
                                            ну с кем не бывает, главное оперативно сработали
                                            • DDenisGor
                                              Пррравильно. Подтирать за собой - это признак хорошего тона.
                                              • evgeniy2
                                                DDenisGor,
                                                Признак хорошего тона - не гадить изначально.
                                                • DDenisGor
                                                  evgeniy2,
                                                  Сарказм же. Обосрались, вот счас и лихорадочно *повышают привлекательность бренда у покупателей* и *принимают меры для снижения имиджевых рисков*
                                                  • Дикий_Холод
                                                    DDenisGor,
                                                    Очень жаль, что новость эта интересна лишь узкому кругу тематических сайтов и их посетителям. Было бы раструбеть такой косяк в массмедиа, как они это умеют, когда не надо. Чтобы у этих шкур из Леново малость приупало настроение на "полшестого". Мечты, мечты. Кому это интересно...
                                              • skaspy
                                                Нужно санкции ввести против ленова, за их обман, и демонстративно начать давить их технику большими бульдозерами. А потом в ответ выпустить yota-notebook.
                                                • bombaklad
                                                  Удалённо? :)
                                                  • sdkirow
                                                    Вранье! Системные ошибки будут всегда!!!
                                                    • helgo9
                                                      видел рекламу с Тукалисом, Ленова-убийца флагманов ))))
                                                      • Siggall
                                                        helgo9,
                                                        Ага. Убийца флагманов. Думал OnePlus2 завезли в евросеточку, а там леново за 990р, даже модель не запомнил.
                                                      • sdkirow
                                                        Ленова ты гонишь!!!
                                                        • feanor357
                                                          Lenovo третий раз за год обоср*лся. То у них malware в предустановленном ПО, то дырища в безопасности, теперь вот это.
                                                          • tapdroid
                                                            чего вы к леново прицепились. почитайте про анализ трафика в вин 10. вот где жесть.
                                                            • evgeniy2
                                                              tapdroid,
                                                              А Win 10 вообще надо запускать в виртуалке. Прятать виртуалу за NAT и ставить FireWall.
                                                              • Siggall
                                                                evgeniy2,
                                                                И чтобы Касперский за спиной стоял со святой водой и осиновыми кольями.
                                                                • feanor357
                                                                  Siggall,
                                                                  >Касперский

                                                                  Нет, спасибо.
                                                                  • evgeniy2
                                                                    feanor357,
                                                                    Один Касперский с Win 10 не справится, ему в помощь, как минимум, Nod32 + Dr. Web и только что бы одновременно работали :)
                                                            • olmer2002
                                                              ой простите нас, вот вам заплатка. иначе: найдут - дадим заплатку, не найдут - пусть будет, информация нонче сила.

                                                              уже не впервой леново спалилась, не зря их не любят в гос секторе.
                                                              • AltJRT
                                                                Под видом удаления старого руткита ставят новый.
                                                                • (Комментарий удален)

                                                                  • (Комментарий удален)

                                                                    • Floppsky
                                                                      feanor357,
                                                                      уже поправили в статье :)
                                                                  • getmejiayu
                                                                    С чего бы это было ошибкой? Lenovo за руку схватили на шпионаже. По ошибке программа для запуска и установки непонятно откуда непонятно какого софта без какого либо информирования пользователя.

                                                                    В 2010-х из видеоигр на некоторое время практически исчезли рабочие зеркала. Хотя далеко не каждый заметил пропажу, геймеры со стажем до сих пор вспоминают о «забытых технологиях предков». И если сегодня программисты просто-напросто используют RTX, двадцать лет назад для достижения нужного эффекта разработчикам приходилось идти на очень занятные ухищрения.

                                                                     
                                                                    <div></div><a href='/2024/03/29/9085085/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div><div></div>

                                                                    Компания Microsoft выпустила Windows на iPhone и iPad, правда, речь идёт не об операционной системе, а о специальном мобильном приложении. Оно пришло на смену старой программе Windows 365, объединило разные сервисы Microsoft и добавило возможность запуска «облачного» ПК на разных устройствах, в том числе смартфонах и планшетах.

                                                                     

                                                                    На момент своего появления NVIDIA TITAN GTX была одной из самых мощных видеокарт на рынке. К её 11-летию журналисты PC Games Hardware взялись проверить, смог ли прогресс приблизить бюджетную видеокарту AMD Radeon RX 6400 к флагману 11-летней давности.

                                                                     

                                                                    Разработчик под ником xCuri0 написал неофициальный драйвер UEFI для старых материнских плат. Он даёт владельцам устаревших видеокарт NVIDIA получить прибавку игровой производительности, используя технологию Resizable BAR, по умолчанию доступную только для нового железа.

                                                                     

                                                                    Разработчики Telegram, не анонсируя это на официальном сайте, добавили в мессенджер несколько новых функций и улучшений. Большая их часть доступна подписчикам тарифа Premium, но одно из нововведений будет полезно и владельцам iOS-гаджетов, которые пользуются бесплатной версией приложения.

                                                                     

                                                                    В магазине Google появилось любопытное приложение, ориентированное на пользователей, ностальгирующих по «плиточному» интерфейсу Windows Phone. В отличие от ряда подобных лончеров, оно не просто стилизует интерфейс домашнего экрана Android, а модернизирует его с помощью виджетов.

                                                                     

                                                                    Входящий в состав «АвтоВАЗа» «Автозавод Санкт-Петербург», где ранее производились автомобили Nissan, теперь будет выпускать автомобили под новым брендом XCITE. Уже есть изображение логотипа и фотография одной из первых сошедших с конвейера моделей.

                                                                     

                                                                    В последние несколько лет всё больше геймеров жалуется на «повестку» в видеоиграх — навязываемое разработчиками расовое разнообразие, заниженные стандарты красоты женских персонажей и так далее. Оказывается, всё это результат целенаправленных усилий.

                                                                     

                                                                    «Лаборатория Касперского» рассказала РБК о 15-кратном росте количества хакерских атак вида FakeBoss. С их помощью злоумышленники крадут деньги или ценные сведения у специалистов через Telegram, притворяясь их же работодателями.

                                                                     

                                                                    С 2022 года российские владельцы смартфонов Samsung могли использовать сервис Samsung Pay для бесконтактной оплаты покупок с помощью банковских карт «Мир», но уже в скором времени такой возможности у них больше не будет. Об этом официально заявила сама компания.

                                                                     

                                                                    Компания ZTE выпустила недорогой смартфон Changxing 60 с интересным набором характеристик. Новинка поставляется с Android-интерфейсом под кнопочную звонилку, оснащается неплохим для своей цены объёмом памяти и современным разъёмом USB Type-C, а также поддерживает сети 5G.

                                                                     
                                                                    Первые подробности о флагманах Samsung Galaxy S25 слили в сеть Популярное

                                                                    Лишь недавно состоялся запуск линейки Galaxy S24, а в сети уже появляются подробности о будущих Galaxy S25. Утечкой поделился инсайдер с ником Revegnus в соцсети X. Он рассказал о главных обновлениях устройств.

                                                                     

                                                                    Разработчики приложения Nordpass в сотрудничестве с независимыми исследователями обновили список из 20 самых «бесполезных» паролей. По словам экспертов, 17 из них хакеры взламывают менее чем за секунду. Кроме того, в этом году первое место в «антирейтинге» заняла новая комбинация символов.

                                                                     
                                                                    Google Pixel 9 с новым дизайном показали на первых изображениях Популярное

                                                                    Известный инсайдер OnLeaks сделал важное уточнение по опубликованным им ранее рендерам Pixel 9 и Pixel 9 Pro. Согласно новым данным, это были Pixel 9 Pro и Pixel 9 Pro XL. Вместе с тем появились первые изображения базовой «девятки». 

                                                                     

                                                                    Как правило, Microsoft неохотно признаёт проблемы с очередным патчем, и без лишнего шума исправляет их в последующих обновлениях. Но апдейт KB5034848 для Windows 11 компания проигнорировать не смогла. Он содержит серьёзные ошибки, нарушающие корректную работу ПК — и разработчики сами посоветовали пользователям не устанавливать его.

                                                                     

                                                                    На выставке MWC 2024 компания представила обновлённый список фирменных устройств, которые в ближайшее время перейдут на стабильную версию прошивки HyperOS. В перечень вошли гаджеты брендов Xiaomi и Redmi, включая планшеты и умные часы.

                                                                     

                                                                    Несколько месяцев назад Valve выпустила Counter-Striker 2 — большое обновление для Counter-Strike: Global Offensive, которое изменило игру до неузнаваемости. К сожалению, апгрейд прошёл не так гладко, как полагали разработчики: пользователи сходу нашли ряд проблем, а на днях они обнаружили поистине удивительный эксплойт.

                                                                     
                                                                    AMD анонсировала новые процессоры Ryzen под сокет AM4 Популярное

                                                                    В ходе мероприятия AMD Advantage Club компания сообщила партнёрам, что готовится к выпуску серии десктопных чипов Ryzen 5000XT для процессорного разъёма AM4. Кроме того, стало известно о других грядущих новинках «красного» бренда.

                                                                     
                                                                    В России появилась новая схема кражи аккаунтов «Госуслуг» Популярное

                                                                    Издание «Коммерсантъ» рассказало о новой мошеннической схеме, нацеленной на получение личных данных пользователей. Для этого злоумышленники задействовали «Госуслуги», что позволяет им получить не только данные к порталу, но и полную информацию о пользователе.

                                                                     

                                                                    Исследователи Южно-Уральского государственного университета (ЮУрГУ) представили мотор-колесо для электромобилей, которое на четверть меньше и на 20% экономичнее аналогичных разработок. В потенциале такая конструкция может использоваться для производства легкового и грузового электротранспорта.

                                                                     

                                                                    Вот и свершилось: Rockstar действительно анонсировала GTA VI, как предсказывал Джейсон Шрайер. Правда, любоваться пока не на что — компания лишь готовит геймеров к первому официальному трейлеру.

                                                                     

                                                                    The Day Before вышла и самоуничтожилась, однако слава её живёт. Сотрудники немецкого издания GameStar выпустили большой материал с новыми деталями разработки этой игры, которые по-прежнему удивляют.

                                                                     

                                                                    Собрать достойный игровой PC, который ещё несколько лет будет тянуть почти всё «на максималках» — задача не из лёгких. Денег на это требуется немало, но двух пользователей DTF их отсутствие не остановило.

                                                                     

                                                                    Глава мобильного подразделения Samsung Тэ Мун Ро прокомментировал информацию о платной подписке на ИИ-сервисы для смартфонов Galaxy. Официальное заявление на этот счёт он сделал в рамках интервью порталу ET Telecom.

                                                                     

                                                                    Компания Intel выпустила серию тематических постеров, высмеивающих процессоры AMD Ryzen 7000. Главный тезис «синих» — конкурент продаёт старые чипы под новыми названиями. Иронии происходящему добавляет тот факт, что и сама Intel ранее преуспела в аналогичном маркетинге.

                                                                     

                                                                    Авторы портала Hardware Unboxed решили проверить значимость количества видеопамяти в современных играх. И для этого они поочерёдно запускали игры на видеокарте AMD Radeon RX 6500 XT в версиях на 4 и 8 ГБ.

                                                                     

                                                                    Разработчик Адам Ежек нашёл необычное применение сетевому коммутатору Ubiquity UniFi Pro Max 48. Он использовал настраиваемую LED-подсветку его портов как импровизированный дисплей, и даже написал под него несколько игр. В своём блоге в соцсети X энтузиаст показал, как выглядит гейминг на телекоммуникационном оборудовании стоимостью более 100 тысяч рублей.

                                                                     
                                                                    Блогер проверил, сможет ли Galaxy S24 Ultra заменить ПК [ВИДЕО] Популярное

                                                                    Автор YouTube-канала Samuel Nam провёл необычный эксперимент, отказавшись от своего 16-дюймового MacBook Pro на M1 Max в пользу Samsung Galaxy S24 Ultra. В течение трёх недель он использовал флагманский смартфон в качестве полноценной замены компьютеру для выполнения всей повседневной активности.

                                                                     

                                                                    Инсайдер Digital Chat Station опубликовал любопытный аналитический отчёт о текущем положении дел на рынке смартфонов. Он отметил, что ещё недавно ставший рекордом объём оперативной памяти Android-смартфонов не спешит обновляться. Более того, производители гаджетов всё чаще «занижают» этот показатель — и, по мнению инсайдера, делают это осознанно.

                                                                     

                                                                    Пока новостей о продолжении S.T.A.L.K.E.R. не так много, отправиться в новые приключения по зоне отчуждения фанатам серии помогают моддеры. На днях состоялся релиз True Stalker — глобальной модификации, размер которой сопоставим с оригинальной игрой.

                                                                     

                                                                    Вечером 30 января в доменной RU-зоне не открывались десятки сайтов — мессенджеры, соцсети, страницы доставок и госучреждений. Один из самых масштабных сбоев рунета заметили не все: для разных пользователей сервисы падали в разное время, а у кого-то и вовсе открывались как обычно. Например, об этом писали комментаторы 4PDA. Разбираемся, как так вышло.

                                                                     

                                                                    Наконец-то состоялся глобальный релиз представленного осенью прошлого года в Китае Redmi Note 13 Pro+. В этой недорогой модели производитель применил многие флагманские фишки, включая изогнутый экран с высокой частотой обновления, топовую камеру от Samsung и защиту от воды. 

                                                                     

                                                                    PlayStation открывает новый год трейлером новинок, которые ждут геймеров в 2024-м. Среди них затесались два ожидаемых релиза с неясной доселе датой выхода: ремейки Metal Gear Solid 3 и Silent Hill 2.

                                                                     

                                                                    Resizable BAR — это технология, позволяющая процессору обращаться ко всему объёму видеопамяти. Старое железо её не поддерживает, но пользователь GitHub под ником xCuri0 решил это исправить. Он написал и выложил в открытый доступ утилиту ReBarUEFI, которая, по его словам, способна заметно повысить производительность некоторых игр.