Σκούρα τα πράγματα για τους κατόχους 70 και πλέον μοντέλων laptops της Lenovo αφού θα πρέπει να κατεβάσουν εσπευσμένα το τελευταίο update για το UEFI (United Extensible Firmware Interface, ένα -ας πούμε- λειτουργικό που αποτελεί τμήμα του firmware) του συστήματός τους.
Η εγκατάστασή του κρίνεται απαραίτητη αφού επιδιορθώνει ένα κενό ασφαλείας, μέσω του οποίου είναι δυνατή η εγκατάσταση κακόβουλου λογισμικού που είναι πρακτικά αδύνατον όχι να απομακρυνθεί αλλά ακόμα και να ανιχνευτεί.
Την ανακάλυψη του προβλήματος έκαναν οι ερευνητές της ESET σπεύδοντας να ενημερώσουν άμεσα εκείνους της Lenovo και όπως έγινε γνωστό, τα ευρήματά τους αφορούν μοντέλα από τις σειρές Yoga, ThinkBook και IdeaPad. Παρά τη σοβαρότητα της κατάστασης, η εταιρεία χαρακτήρισε το περιστατικό ως μεσαίας κλίμακας ενώ έδωσε στη δημοσιότητα και τους κωδικούς των κενών ασφαλείας: CVE-2022-1890, CVE-2022-1891 και CVE-2022-1892 (στοχεύουν τους drivers ReadyBootDxe, SystemLoadDefaultDxe και SystemBootManagerDxe αντίστοιχα).
[su_button url=”https://itechnews.gr/2020/04/itechnews-gr-tora-pia-episima-kai-sta-google/” target=”blank” style=”bubbles” background=”#0726db” color=”#ffffff” size=”10″ wide=”yes” center=”yes” radius=”20″ icon=”https://itechnews.gr/wp-content/uploads/2021/08/google_news.jpg” icon_color=”#060606″ text_shadow=”2px 2px 2px #000000″ rel=”lightbox”]Ακολουθήστε το iTechNews.gr στο Google News! Παρακολουθήστε τα τελευταία νέα, τάσεις, αξεσουάρ και παρουσιάσεις[/su_button]
Όπως τόνισε η ESET με αφορμή τα ανωτέρω, «οι ευπάθειες αυτές μπορούν να αποτελέσουν προϊόντα εκμετάλλευσης για την αυθαίρετη εκτέλεση κώδικα κατά τα πρώτα στάδια της εκκίνησης της πλατφόρμας, επιτρέποντας ενδεχομένως στους επιτιθέμενους να παρέμβουν στη ροή εκτέλεσης του λειτουργικού συστήματος και να απενεργοποιήσουν ορισμένα σημαντικά χαρακτηριστικά ασφαλείας».
Η Lenovo πάντως κινήθηκε γρήγορα δίνοντας στη δημοσιότητα μία πλήρη λίστα με τις συσκευές που επηρεάζονται από τα κενά ασφαλείας που ανακάλυψε η ESET. Αν διαθέτεις κάποια εξ αυτών θα πρέπει να πας στη σελίδα με τους οδηγούς και το λογισμικό για το laptop σου, να ψάξεις για το μοντέλο που διαθέτεις και να κατεβάσεις τα απαραίτητα αρχεία. Στη διάθεσή σου μάλιστα βρίσκονται και εργαλεία που δημιούργησε η Lenovo προκειμένου να κάνει τη δουλειά σου ευκολότερη.
Δείτε τη λίστα των laptop που επηρεάζονται από το πρόβλημα ασφαλείας εδώ καθώς και οδηγίες εγκατάστασης του νέου firmware.
[signoff]
Εσείς πάντως μην ξεχάσετε να γραφτείτε στις ειδοποιήσεις μας 
, ώστε να ενημερωθείτε πρώτοι για τις πιο HOT προσφορές της ημέρας και ακόμη περισσότερες στο κανάλι μου στο Telegram και κάντε Like & Share την σελίδα μας στο Facebook.
Θα χαρώ να βοηθήσω και να απαντήσω απορίες σας. Θα με βρείτε στο Messenger ως Unpackman Review. Αφήστε μου ένα σχόλιο στο βίντεο ή στείλετε μου ένα email στο unpackmanreview@gmail.com. Κάντε SUBSCRIBE και πατήστε την ειδοποίηση (
) στο κανάλι μου.
Unpackman
