Lenovo merilis pembaruan yang ditujukan untuk memperbaiki pelanggaran keamanan terbaru di komputernya
Ketika berita tersiar tahun lalu mengacu pada masalah keamanan serius di laptop Lenovo, semua alarm berita dan itu di luar masalah sendiri, menjadi salah satu produsen komputer paling penting di dunia (jika bukan yang paling) masalahnya berlipat ganda."
Produsen Cina melihat bahwa karena _perangkat lunak_ yang telah diinstal sebelumnya di komputernya dapat menjadi objek serangan jahat A fakta yang dilaporkan diungkapkan oleh para ahli dan analis keamanan komputer yang menemukan bagaimana program yang dibuat oleh perusahaan Superfish dapat memungkinkan penyerang untuk melanggar privasi data pribadi pengguna yang memiliki laptop dari pabrikan Cina.
Dan sekarang situasinya berulang lagi dengan bug baru, kerentanan baru, yang dikenal sebagai CVE-2016-1876, yang sudah ditemukan pada Desember 2015 dan dimana perusahaan China sekarang memberikan solusi berupa patch keamanan.
"Bug yang diberikan oleh program Lenovo Solution Center (LSC), aplikasi Lenovo sendiri yang memungkinkan pengguna untuk melakukan fungsi diagnostik dan dengan cepat mengidentifikasi status _perangkat keras_ dan _perangkat lunak_ peralatan serta koneksi dan keamanan jaringan. Kerentanannya adalah pengguna lokal tanpa hak istimewa administrator dapat mengeksekusi kode dengan hak istimewa sistem."
Dari Lenovo, walaupun lambat, mereka telah menyelesaikan masalah dengan pembaruan keamanan terbaru, sehingga eksekusi diblokir kode di komputer oleh seseorang yang bukan administrator dan dengan demikian menghilangkan paparan tinggi yang menjadi sasaran data kami.
"Untuk melanjutkan menambal bug kita harus memperbarui Pusat Solusi ke versi terbaru, selalu bersihkan, jika pengguna tidak Saya akan memilih untuk mencopot pemasangan aplikasi pada saat kesalahan terjadi."
Dan ini bukan pertama kalinya, dan ini bukan yang terakhir, kita akan menyaksikan kasus serupa yang telah kita lihat berulang kali (Lenovo, Dell dan Toshiba adalah contoh yang baik) dan yang menunjukkan bahwa pada banyak kesempatan, kedua _bloatware_ oleh produsen menyebabkan lebih banyak masalah daripada solusi yang disediakannya
Via | Postingan Ancaman
