Более 100 моделей ноутбуков Lenovo подвержены уязвимостям UEFI BIOS

Компания ESET, занимающаяся интернет-безопасностью, недавно обнаружила серию уязвимостей UEFI BIOS , которые затрагивают более 100 моделей ноутбуков Lenovo. По оценке Lenovo, более 1 миллиона устройств затронуты и нуждаются в немедленном исправлении, поскольку опытные хакеры могут добавить трудноудаляемый и даже необнаруживаемый вредоносный код прошивки.

Вот три уязвимости с кратким описанием от Lenovo:
  • CVE-2021-3970 — потенциальная уязвимость обработчика LenovoVariable SMI из-за недостаточной проверки в некоторых моделях ноутбуков Lenovo может позволить злоумышленнику с локальным доступом и повышенными привилегиями выполнить произвольный код.
  • CVE-2021-3971 — потенциальная уязвимость, вызванная драйвером, используемым в более старых производственных процессах на некоторых потребительских ноутбуках Lenovo, который был ошибочно включен в образ BIOS, может позволить злоумышленнику с повышенными привилегиями изменить область защиты прошивки, изменив переменную NVRAM.
  • CVE-2021-3972 — потенциальная уязвимость, вызванная драйвером, используемым в процессе производства на некоторых потребительских устройствах Lenovo Notebook, которые по ошибке не были деактивированы, может позволить злоумышленнику с повышенными привилегиями изменить параметры безопасной загрузки, изменив переменную NVRAM.
Ars Technica объясняет, что хакеры могут использовать уязвимости этого типа для отключения средств защиты, включая безопасную загрузку UEFI, биты регистра управления BIOS и регистр защищенного диапазона, которые встроены в последовательный периферийный интерфейс (SPI) и предназначены для предотвращения несанкционированных изменений прошивки.
Microsoft повышает цены на Windows для производителей ПК…
Производители ПК и OEM-компании готовятся повысить цены на компьютеры под управлением Windows после того,…
Представлены ноутбуки Lenovo IdeaPad Vibe…
Компания Lenovo объявила о выходе новой серии ноутбуков IdeaPad Vibe, которая доступна в версиях с 14 и 1…
Представлен ноутбук Thunderobot AI Master M7000 на Ryzen AI …
Компания Thunderobot пополнила ассортимент ноутбуков моделью AI Master M7000, которая базируется на 16-яд…
Представлен ноутбук Lenovo Lecoo 14 Core Edition…
Компания Lenovo пополнила ассортимент ноутбуков моделью Lecoo 14 Core Edition, которая построена на 8-яде…
Представлен ноутбук Ninkear U9 Pro на Core Ultra 9 185H…
Компания Ninkear пополнила ассортимент ноутбуков флагманской моделью U9 Pro, которая базируется на 16-яде…
ASUS выпустила недорогой ноутбук Chromebook CX15…
Компания ASUS представила новый Chromebook CX15 — ноутбук для пользователей, которым нужна простая и орие…
Lenovo готовит к релизу ноутбук на процессоре NVIDIA…
Первые ноутбуки на базе RTX Spark для Windows 11 должны появиться уже этой осенью, а сегодня появились пе…
ASUS верит в ноутбуки на базе RTX Spark…
Партнёры NVIDIA по производству ноутбуков готовят целую серию устройств на базе RTX Spark, которые должны…
МегаОбзор
ЭЛ № ФС 77 - 68301. Выходные данные СМИ МегаОбзор
2006-2026
© MegaObzor