D1-kifpool

پژوهشگران ESET از سه باگ امنیتی در لپ تاپ‌های لنوو پرده برداشتند

پنج‌شنبه 19 آبان 1401 - 16:35
مطالعه 1 دقیقه
لنوو می‌گوید سه آسیب‌پذیری در شماری از لپ‌تاپ‌هایش پیدا شده‌اند که غیرفعال‌سازی سیستم بوت ایمن را ممکن می‌کنند. دو آسیب‌پذیری با به‌روزرسانی رفع می‌شوند؛ اما لنوو برنامه‌ای برای رفع سومین آسیب‌پذیری ندارد.
تبلیغات
D4-mcid4

یکی از پژوهشگران امنیتی شرکت ESET چند ماه پیش متوجه شد شماری از لپ‌تاپ‌های ساخت لنوو دچار UEFI آسیب‌پذیر هستند و ‌به‌نوشته‌ی خبرگزاری Neowin، مجموعه‌ی جدیدی شامل سه آسیب‌پذیری مشابه در لپ تاپ های لنوو دیده شده است.

این لپ‌تاپ‌ها به‌صورت پیش‌فرض از سیستم‌عامل ویندوز ۱۱ و ویندوز ۱۰ استفاده می‌کنند. لنوو جزئیاتی از آسیب‌پذیری‌های مذکور منتشر کرده است که در دیتابیس آسیب‌پذیری‌ها با نام CVE-2022-3430 و CVE-2022-3431 و CVE-2022-3432 شناخته می‌شوند.

به‌گفته‌ی لنوو، آسیب‌پذیری CVE-2022-3431 در مراحل تولید به‌طور‌عمدی و با هدف انجام آزمایش ایجاد شده و احتمالاً این شرکت آسیب‌پذیری را در شماری از لپ‌تاپ‌ها رفع نکرده است. آسیب‌پذیری CVE-2022-3432 در لپ‌تاپ قدیمی Ideapad Y700-14ISK دیده می‌شود.

آسیب‌پذیری‌های جدید لپ‌تاپ‌های لنوو که در محیط اجرای درایور (DXE) پیدا شده‌اند، به هکرها امکان می‌دهند ازطریق اصلاح مقادیر NVRAM، سیستم بوت ایمن (Secure Boot) را غیرفعال کنند.

لنوو از کاربرانش درخواست کرده است تا بایوس دستگاه را به‌روزرسانی کنند. این شرکت می‌گوید لپ‌تاپ Ideapad Y700-14ISK به پایان چرخه‌ی پشتیبانی نرم‌افزاری رسیده است و هیچ به‌روزرسانی جدیدی دریافت نمی‌کند.

مقاله رو دوست داشتی؟
نظرت چیه؟
تبلیغات
D5-b3IranServer
داغ‌ترین مطالب روز
آموزش روت گوشی شیائومی
کامل‌ترین آموزش روت کردن گوشی‌ های شیائومی به همراه نکات مهم

با روت کردن گوشی شیائومی، دنیایی از امکانات و ویژگی‌های جدید به‌روی شما باز خواهد شد که بازگشت به زمان پیش از روت را سخت می‌کند؛ با زومیت همراه ...

53
1 روز قبل
یک دختر جوان در کنار کیف کمک‌های اولیه و نور چراغ‌قوه
چگونه برای زمان قطع برق، آب و گاز آماده باشیم؟

در شرایط بحرانی، حفظ آرامش و دانش بقا اهمیت بالایی دارد. در این مقاله شما را با دستورالعمل‌هایی آشنا می‌کنیم تا آماده‌ی وضعیت اضطراری باشید.

84
حدود 22 ساعت قبل
چراغ راهنما ژاپن
چرا ژاپنی‌ها چراغ راهنمایی آبی دارند؟

سبز به معنای حرکت و قرمز به معنای ایست، کدی جهانی است که در تمام چراغ‌های راهنمای کشورها رعایت می‌شود، اما ژاپن استثنا است.

54
حدود 20 ساعت قبل
خط والاس
مرز تکامل: روی زمین خطی نامرئی وجود دارد که جانوران از آن عبور نمی‌کنند

جانوران در دو سمت خط فرضی والاس که صفحه از قاره آسیا را از صفحه تکتونیکی استرالیا جدا می‌کند، مسیرهای تکاملی بسیار متفاوتی را پیموده‌اند.

36
1 روز قبل
دختر جوان درحال کار با گوشی درحالت آفلاین در اتاق
۷ اپلیکیشن‌ برای ارتباط بی‌سیم در شرایط قطع آنتن و وای‌فای

وقتی ارتباطات رایج مثل شبکه‌های موبایل از کار می‌افتند، راه‌های دیگری برای ارسال پیام وجود دارند؛ با این اپ‌ها همیشه در دسترس بمانید.

86
حدود 23 ساعت قبل
نمای سه‌چهارم جلو خودرو تویوتا لندکروزر
پرقدرت‌ترین تویوتا لندکروزر تاریخ رونمایی شد؛ غول‌پیکر و مدرن با قیمت چشمگیر

تویوتا نسخه‌ی به‌روزشده‌ی شاسی‌بلند محبوب لندکروزر را با سیستم هیبریدی پیشرفته‌تر معرفی کرد.

87
2 روز قبل
بهترین پاوربانک های بازار در سال ۲۰۲۳ از سامسونگ و شیائومی تا باسئوس
بهترین پاور بانک‌ برای گوشی اندرویدی و آیفون [خرداد ۱۴۰۴]

در مقاله‌ی پیش‌ رو، با بهترین پاور بانک بازار ایران برای گوشی اندروید و آیفون از برندهایی مانند انکر، راوپاور، باسئوس و مک دودو آشنا می‌شویم.

104
حدود 22 ساعت قبل
تبلیغات
DN-DNShatel

نظرات

با چشم باز خرید کنید
زومیت شما را برای انتخاب بهتر و خرید ارزان‌تر راهنمایی می‌کند
ورود به بخش محصولات