Lenovo a bloatware: spolu a navěky

Kauzy Lenova, bloatwaru a jím způsobovaných děr v zabezpečení nejen instalovaných systémů, ale i počítače, se opakují s pravidelností ignorovaného zánětu. Problém je v samotném přístupu firmy, která ho do svých strojů prostě bude cpát. Veřejně bude dál deklarovat, že už ho tam nedává. A znovu a znovu se budou objevovat nepříjemné obtíže nejen spojené s bloatwarem samotným, ale těžce komplikované i tím, že tento bloatware otevírá zadní vrátka do systémů, které svou přítomností otravuje.

 

Lenovo nás v posledních letech oblažilo:

• kouskem Superfish (porovnávač uživatelova prohlížení fotek s databází, která pak nebožákovi servírovala reklamu), jehož síťová nastavení umožňovala napadení počítače;
• obzvláště rezistentním rootkitem schovaným v Lenovo Service Engine, jenž ještě před nabootováním systému přepisuje systémové soubory Windows a software, jenž se stará o aktualizaci ovládačů, firmwaru a předinstalovaných aplikací Windows;
• opakovaným šlapáním si na PR jazyk při deklaracích, že bloatware neinstaluje - a instalovalo.

Co se ovšem Lenovu upřít nedá, je schopnost překvapit. Každá kauza měla nové dimenze, každá byla jinak postavena - a nejinak je tomu i teď. Lenovo totiž vydává oficiální doporučení odinstalovat bloatware Lenovo Accelerator Application, který je příčinou závažného narušení zabezpečení počítače. Smyslem přítomnosti Lenovo Accelerator Application v systému je „urychlení spouštění dalších aplikací Lenova“. Krom toho tyto aplikace i automaticky aktualizuje a právě jeho síťové chování umožňuje útočníkovi napadnout systém technikou man-in-the-middle.

Nezvaná strana pak může odposlouchávat veškerou komunikaci uživatele včetně internetového bankovnictví a veškerých finančních transakcí.

Bloatwaru byly ušetřeny pouze ThinkPady a zařízení ThinkStation, mezi nakaženými naopak najdete modely Yoga, Miix, IdeaCentre. V případě, že některý z modelů vlastníte, okamžitě odinstalujte Lenovo Accelerator Application.

Zdroje: Lenovo Support

 

Daniel Beránek, 03.06.2016 13:40

 

 

 

	Jarní aktualizace ZPS X: AI úpravy fotek rychleji, chytřeji, přesněji Český software Zoner Photo Studio X přichází s jarní aktualizací, která posouvá hranice fotoeditace na novou úroveň. Díky pokročilým AI nástrojům a dalším inovacím je práce s fotografiemi rychlejší, preciznější...
	Mistral Small 3: malý, ale s velkými možnostmi Francouzští vývojáři Mistral, známí svou láskou k open-source, přichází s novým AI modelem Mistral Small 3. S 24 miliardami parametrů je sice menší než konkurenční obři, zato však nabízí rychlost, nízké...
	DeepSeek R1 a Qwen2.5-Max: přijde osvěžení AI z Číny? Nové AI modely DeepSeek R1 a Qwen2.5-Max představují dva odlišné přístupy k tréninku a provozním nárokům, které by mohly zásadně ovlivnit budoucí vývoj umělé inteligence. Zatímco DeepSeek R1 se profiluje jako model postavený na...
	Grok od xAI: první kroky v podobě samostatné aplikace Grok, umělý inteligentní asistent od společnosti xAI, udělal další krok na cestě k větší dostupnosti. Coby samostatná aplikace se šíří na další platformy. Co Grok nabídne, kde ho již můžeme vyzkoušet a co teprve přijde? ...