Более 100 моделей ноутбуков Lenovo подвержены уязвимостям UEFI BIOS

Компания ESET, занимающаяся интернет-безопасностью, недавно обнаружила серию уязвимостей UEFI BIOS , которые затрагивают более 100 моделей ноутбуков Lenovo. По оценке Lenovo, более 1 миллиона устройств затронуты и нуждаются в немедленном исправлении, поскольку опытные хакеры могут добавить трудноудаляемый и даже необнаруживаемый вредоносный код прошивки.

Вот три уязвимости с кратким описанием от Lenovo:
  • CVE-2021-3970 — потенциальная уязвимость обработчика LenovoVariable SMI из-за недостаточной проверки в некоторых моделях ноутбуков Lenovo может позволить злоумышленнику с локальным доступом и повышенными привилегиями выполнить произвольный код.
  • CVE-2021-3971 — потенциальная уязвимость, вызванная драйвером, используемым в более старых производственных процессах на некоторых потребительских ноутбуках Lenovo, который был ошибочно включен в образ BIOS, может позволить злоумышленнику с повышенными привилегиями изменить область защиты прошивки, изменив переменную NVRAM.
  • CVE-2021-3972 — потенциальная уязвимость, вызванная драйвером, используемым в процессе производства на некоторых потребительских устройствах Lenovo Notebook, которые по ошибке не были деактивированы, может позволить злоумышленнику с повышенными привилегиями изменить параметры безопасной загрузки, изменив переменную NVRAM.
Ars Technica объясняет, что хакеры могут использовать уязвимости этого типа для отключения средств защиты, включая безопасную загрузку UEFI, биты регистра управления BIOS и регистр защищенного диапазона, которые встроены в последовательный периферийный интерфейс (SPI) и предназначены для предотвращения несанкционированных изменений прошивки.
Ноутбук Mechrevo Unbounded 14S 2026 Ryzen Edition оценили в …
Компания Mechrevo пополнила ассортимент ноутбуков моделью Unbounded 14S 2026 Ryzen Edition, которая базир…
Ноутбук Mechrevo Yaoshi 15 Air Green Edition оценили в 1775 …
Компания Mechrevo пополнила ассортимент ноутбуков моделью Yaoshi 15 Air Green Edition, которая основана н…
Представлен ноутбук Gigabyte Eagle GL6J на Ryzen 5 7533HS…
Компания Gigabyte объявила о выпуске ноутбука Eagle GL6J, который базируется на 6-ядерном 12-ядерном проц…
Ноутбук MAIBENBEN X-Treme Tornado X18A оценили в 194000 рубл…
Компания MAIBENBEN пополнила ассортимент геймерских ноутбуков моделью X-Treme Tornado X18A, которая базир…
ASUS выпустила недорогой ноутбук Chromebook CX15…
Компания ASUS представила новый Chromebook CX15 — ноутбук для пользователей, которым нужна простая и орие…
MacBook Neo оказался очень прибыльным для Apple…
Будущий генеральный директор компании Apple Джон Тернус одним из первых увидел огромный потенциал доступн…
Все ноутбуки ASUS и MSI на RTX Spark уже предзаказали…
Во время сессии вопросов и ответов по итогам финансового отчёта компания ASUS раскрыла, что её партнёры п…
Рынок компьютеров упал почти на 5%…
Согласно новому отчёту IDC, во втором квартале 2026 года единственным крупным производителем компьютеров,…
МегаОбзор
ЭЛ № ФС 77 - 68301. Выходные данные СМИ МегаОбзор
2006-2026
© MegaObzor