В ноутбуках Lenovo обнаружено скрытое ПО
Новости Железо
В некоторых моделях Windows-ноутбуков китайской компании Lenovo обнаружен скрипт, который перезаписывает системные файлы и загружает ПО Lenovo даже после переустановки операционной системы, сообщает The Next Web.
Этот факт обнаружил один из пользователей, заметивший, что новый ноутбук Lenovo скрытно переписывает один из системных файлов после каждой перезагрузки системы, скачивая апдейтер Lenovo и автоматически устанавливая ее приложения, даже если Windows переустановлена с DVD. Как выяснилось, для этого используется имеющаяся в Windows функция под названием Windows Platform Binary Table, с помощью которой производители устройств могут устанавливать свое ПО непосредственно через BIOS, поэтому оно останется в системе даже после чистой установки Windows.
Как отмечает издание, по сути, Lenovo внедрила в свои ноутбуки руткит, который следит за тем, чтобы ПО компании всегда находилось в операционной системе.
Механизм работы этого руткита заключается в том, что после установки Windows 7 или 8 BIOS ноутбука перезаписывает стандартный системный файл C:\Windows\system32\autochk.exe своим собственным. После того, как измененный файл autochk.exe запускается во время загрузки Windows, создаются два других файла: LenovoUpdate.exe и LenovoCheck.exe, которые подключаются к Интернету и скачивают другие файлы Lenovo.
Как сообщается, компания Lenovo уже исправила эту проблему, которая затрагивала следующие модели ноутбуков: Flex 2 Pro-15/Edge 15 (с процессорами Broadwell и Haswell), Flex 3-1470/1570/1120, G40-80/G50-80/G50-80 Touch/V3000, S21e, S41-70/U40-70, S435/M40-35, Yoga 3 14, Yoga 3 11, Y40-80, Z41-70/Z51-70 и Z70-80 / G70-80.
|
