Pen Test Partnersi analüütikud avastasid Lenovo Solution Centeris ohtliku haavatavuse. Nende seadmete eelinstallitud Windowsi operatsioonisüsteemis avastati oluline viga, mis muutis toote haavatavaks. Iga Moskva infoturbekursus tuletab teile meelde, et sellist viga nimetatakse nullpäeva haavatavuseks.
Mis on teada veast, infoturbe kursused Moskvas
Haavatavus, mis kannab nime CVE-2019-6177, võimaldab ründajal oma õigusi laiendada, mis tähendab, et nad saavad administraatorina pahatahtlikku koodi käivitada. Kõige murettekitavam on see, et viga avastati alles hiljuti, kuigi see on olnud utiliidi osa alates 2011. aastast, samal aastal, mil see avaldati. See tähendab, et häkkerid, kes läbisid Cisco CCNA Cyber Ops Moskva koolituse , said seda korduvalt ära kasutada.
Nüüd soovitavad eksperdid igal Lenovo kasutajal lahenduskeskus võimalikult kiiresti eemaldada. Arvutusriistvaraettevõtte enda arendajaid teavitati probleemist juba mais, kuid nad ei avaldanud kunagi värskendust. Samal ajal saavad häkkerid seda haavatavust täielikult ära kasutada, et:
- saada kontroll sihtarvuti üle;
- hakata raha välja pressima;
- varastada kasutaja isikuandmeid.
Oluline on märkida, et Moskva küberturvalisuse kursustel õpetatakse selliste haavatavustega seadmete vältimist . Parim lahendus on tarkvara desinstallida. Lisaks kuni parandatud koodiga versiooni ilmumiseni.
Mida nad selle veaga tegid?
Üllataval kombel ei kiirusta Lenovo tarkvara parandama. Selle esindajad väidavad, et toote tugi lõpetati 2018. aasta aprillis, kuigi tegelikult anti viimane värskendus välja 2018. aasta hilissügisel.
Pole selge, miks ettevõtte esindajad avalikkust petavad. Nad väidavad, et kasutajad peaksid toote desinstallima ja uusimale tarkvarale üle minema. Nad ei tunnista isegi, et infoturbe rikkumine aset leidis.
SEDICOMM Ülikooli meeskond : Cisco Akadeemia , Linuxi Professionaalne Instituut , Pythoni Instituut.