D1-lg

پژوهشگران ESET از سه باگ امنیتی در لپ تاپ‌های لنوو پرده برداشتند

پنج‌شنبه 19 آبان 1401 - 16:35
مطالعه 1 دقیقه
لنوو می‌گوید سه آسیب‌پذیری در شماری از لپ‌تاپ‌هایش پیدا شده‌اند که غیرفعال‌سازی سیستم بوت ایمن را ممکن می‌کنند. دو آسیب‌پذیری با به‌روزرسانی رفع می‌شوند؛ اما لنوو برنامه‌ای برای رفع سومین آسیب‌پذیری ندارد.
تبلیغات
D4-mcid4

یکی از پژوهشگران امنیتی شرکت ESET چند ماه پیش متوجه شد شماری از لپ‌تاپ‌های ساخت لنوو دچار UEFI آسیب‌پذیر هستند و ‌به‌نوشته‌ی خبرگزاری Neowin، مجموعه‌ی جدیدی شامل سه آسیب‌پذیری مشابه در لپ تاپ های لنوو دیده شده است.

این لپ‌تاپ‌ها به‌صورت پیش‌فرض از سیستم‌عامل ویندوز ۱۱ و ویندوز ۱۰ استفاده می‌کنند. لنوو جزئیاتی از آسیب‌پذیری‌های مذکور منتشر کرده است که در دیتابیس آسیب‌پذیری‌ها با نام CVE-2022-3430 و CVE-2022-3431 و CVE-2022-3432 شناخته می‌شوند.

به‌گفته‌ی لنوو، آسیب‌پذیری CVE-2022-3431 در مراحل تولید به‌طور‌عمدی و با هدف انجام آزمایش ایجاد شده و احتمالاً این شرکت آسیب‌پذیری را در شماری از لپ‌تاپ‌ها رفع نکرده است. آسیب‌پذیری CVE-2022-3432 در لپ‌تاپ قدیمی Ideapad Y700-14ISK دیده می‌شود.

آسیب‌پذیری‌های جدید لپ‌تاپ‌های لنوو که در محیط اجرای درایور (DXE) پیدا شده‌اند، به هکرها امکان می‌دهند ازطریق اصلاح مقادیر NVRAM، سیستم بوت ایمن (Secure Boot) را غیرفعال کنند.

لنوو از کاربرانش درخواست کرده است تا بایوس دستگاه را به‌روزرسانی کنند. این شرکت می‌گوید لپ‌تاپ Ideapad Y700-14ISK به پایان چرخه‌ی پشتیبانی نرم‌افزاری رسیده است و هیچ به‌روزرسانی جدیدی دریافت نمی‌کند.

مقاله رو دوست داشتی؟
نظرت چیه؟
تبلیغات
D5-b3IranServer
داغ‌ترین مطالب روز
بهترین مانیتورهای گیمینگ
بهترین مانیتورهای گیمینگ بازار ایران [بهار ۱۴۰۴]

داشتن مانیتور گیمینگ حرفه‌ای به بهبود تجربه‌ی بازی شما کمک زیادی می‌کند. در این مقاله بهترین مانیتورهای گیمینگ بازار را معرفی می‌کنیم.

57
حدود 7 ساعت قبل
هوش مصنوعی برای طراحی‌ وب‌ سایت
بهترین ابزار هوش مصنوعی برای طراحی‌ وب‌ سایت

استفاده از هوش مصنوعی در طراحی وب‌سایت کار را سرعت می‌بخشد، در ادامه بهترین پلتفرم‌های هوش مصنوعی طراحی وب‌سایت را در سال ۲۰۲۵ معرفی می‌کنیم.

3
حدود 8 ساعت قبل
نمای سه‌چهارم جلو خودرو Maextro S800
خودرو فوق لوکس هواوی از راه رسید؛ رقیب ۸ میلیاردی مرسدس میباخ با امکانات شگفت‌انگیز

هواوی با همکاری JAC موتورز، خودرو لوکس و باشکوه Maextro S800 را با امکانات رفاهی بی‌شمار برای رقابت با میباخ رونمایی کرد.

134
1 روز قبل
بهترین میکروفن ها برای ضبط پادکست و استریم
بهترین میکروفون برای ضبط پادکست و استریم [بهار و تابستان ۱۴۰۴]

انتخاب میکروفون برای ضبط پادکست یا استریم، به نوع و سطح کاربری شما بستگی دارد. با معرفی بهترین مدل‌ها و مرور نکات خرید میکروفون، همراه زومیت باشید.

29
حدود 11 ساعت قبل
آیکون بلوتوث به صورت هولوگرامی در بالای لپ تاپ
چگونه بلوتوث را در ویندوز ۱۱ فعال کنیم؟

می‌خواهید دستگاه بلوتوثی‌تان را به ویندوز ۱۱ وصل کنید، اما نمی‌دانید از کجا شروع کنید؟ این راهنمای کامل، پاسخ تمام سؤالات شما است.

6
حدود 6 ساعت قبل
فوران گدازه از آتشفشان
دانشمندان می‌گویند هسته زمین درحال نشت طلا است

دانشمندان به‌تازگی به شواهدی دست یافته‌اند که نشان می‌دهد هسته‌ی زمین درحال نشت طلا و سایر فلزات گران‌بها است.

142
2 روز قبل
نماوا تی وی رابط کاربری هوما و اپلیکیشن ها
نماوا به‌ دلیل پخش سریال سووشون مسدود شد [به‌روزرسانی: نماوا بیانیه داد]

پلتفرم نماوا به‌دلیل پخش رسال سوشوون مسدود شد.

119
حدود 6 ساعت قبل
تبلیغات
DN-DNShatel

نظرات

با چشم باز خرید کنید
زومیت شما را برای انتخاب بهتر و خرید ارزان‌تر راهنمایی می‌کند
ورود به بخش محصولات