联想\戴尔笔记本再曝严重漏洞:沦为肉鸡
  • 万南
  • 2015年12月08日 15:56
  • 0

如今,买手机如果自带预装软件很容易被察觉出来,但其实品牌笔记本早就这么做了。不过,笔记本厂有两点不同,一是预装的往往是自家的工具、服务类软件,二是Windows上卸载比较容易。

但正是这些笔记本的预装软件现在被发现可能让消费者变成“肉鸡”。

联想\戴尔笔记本再曝严重漏洞:沦为肉鸡

安全研究公司Slipstream和美国CERT(卡内基梅隆大学计算机紧急情况反应小组)报告称,联想、戴尔、东芝这三家存在着严重的系统漏洞。

-联想

肇事者是“Lenovo Solution Center”这款软件,它运行时会创建名为LSCTaskService的进程,且拥有管理员权限,通过端口55555激活一个web服务器,从而使得HTTP命令可以在本地用户目录下执行代码。

如果该目录隐藏了恶意间谍软件,用户的笔记本就被控制了。

联想\戴尔笔记本再曝严重漏洞:沦为肉鸡

-戴尔

戴尔的System Detect同样可以获得完整管理员命令,假冒Dell.com就可以下载安全令牌,控制电脑的操作。

-东芝

捆绑软件Service Station tool能够普通用户作为系统管理员访问注册表。

现在CERT和Slipstream并没有给出很好的堵漏办法,建议就是关闭或卸载这些程序。

笔者注意到,目前在联想官网上,像是G480还有Lenovo Solution Center提供下载,更新日期是2012年而Y400、小新等则没有,看来是年久的软件“失修”了。

联想\戴尔笔记本再曝严重漏洞:沦为肉鸡 系统劫持演示

文章纠错

  • 好文点赞
  • 水文反对

此文章为快科技原创文章,快科技网站保留文章图片及文字内容版权,如需转载此文章请注明出处:快科技

观点发布 网站评论、账号管理说明
热门评论
查看全部0条评论
相关报道

最热文章排行查看排行详情

邮件订阅

评论0 | 点赞0| 分享0 | 收藏0