Lenovo смартфоны под угрозой: найдены уязвимости, которыми может воспользоваться любой желающий

Lenovo смартфоны под угрозой: найдены уязвимости, которыми может воспользоваться любой желающий

Lenovo   гаджеты снова попали под удар уязвимости своих

Еще в 2016 году специалисты компании Mandiant (дочернее предприятие FireEye) обнаружилитри уязвимости  (CVE-2017-3748, CVE-2017-3749 и  CVE-2017-3750) в устройствах Lenovo VIBE.

При наличии физического доступа к смартфону (и при условии, что тот не защищен PIN-кодом и не заблокирован) баги можно использовать для получения root-привилегий. Исследователи пишут, что получив в системе права суперпользователя, атакующий может модифицировать работу и функциональность устройства бессчетным количеством способов. Эксплуатировать проблемы можно лишь на устройствах, работающих под управлением Android ниже версии 6.0.

Уязвимость CVE-2017-3748 связана с некорректным доступом к компоненту nac_server. Баги CVE-2017-3749 и CVE-2017-3750 касаются работы Idea Friend Android и Lenovo Security Android, созданных для резервного копирования и восстановления информации через Android Debug Bridge.

Хотя эксплуатация уязвимостей требует физического доступа к устройству и вряд ли данным методом смогут массово пользоваться злоумышленники, разработчики Lenovo постарались устранить проблемы. Суммарно найденные баги затрагивают более 40 моделей смартфонов Lenovo, и компания не сумела выпустить исправления для 20 из них. Полный список уязвимых устройств опубликован на официальном сайте компании.

Также ранее сообщалось, что компания Lenovo объявила о добровольном отзыве ноутбуков ThinkPad X1 Carbon. Речь идет о некоторых ноутбуках ThinkPad X1 Carbon пятого поколения, произведенных между декабрем 2016 и октябрем 2017 года.

После нескольких жалоб владельцев на перегрев аккумулятора, было обнаружено, что батарея портативного компьютера может быть повреждена из-за незакреплённого винта. Это может привести к перегреву аккумулятора и его возгоранию.

Lenovo установила, что ограниченное количество таких ноутбуков имеют незакрепленные винты, которые могут повредить батареи, что чревато перегревом и несет опасность возгорания. Впрочем, производитель подчеркивает, что не получал никаких сообщений о случаях возгорания, пожара и порчи собственности помимо самих ноутбуков, но пользователи жаловались на перегрев. Всего к потенциально проблемным причисляют около 78 тысяч ноутбуков в США и 5500 в Канаде.

Напомним о том, что HTC «завязала» со смартфонами.

Как сообщала Politeka, топ — 7 украинских проектов на Kickstarter от часов будущего до двустороннего галстука.

Также Politeka писала, что пользователи Android в опасности.


Источник: Хакер

Подпишитесь на нашу рассылку!

Привет, я Влад Руденко, главный редактор портала Politeka. Через год вы проснетесь в другой стране. Украина изменится. Дефолт, политический кризис, ситуация на Донбассе, новый президент – вы можете стать первым, кто узнает самые важные новости, которые изменят жизнь страны и вашу жизнь.

Для вас мы создали рассылку с самими важными, оперативными, эксклюзивными новостями и аналитическими статьями. В ней то, о чем не напишут другие. В ней ответы на вопросы, которые вас волнуют.

Подпишитесь и будьте в курсе самого важного. Кто владеет информацией – владеет миром!

Влад Руденко

Главный редактор портала Politeka

материалы рубрики
Климатической катастрофы не избежать: ученые бьют тревогу, такого никто не ожидал Технологии
Климатической катастрофы не избежать: ученые бьют тревогу, такого никто не ожидал
iPhone XS и XS Max получат самый дорогой чехол: позволят себе только мажоры, появились фото Новости
iPhone XS и XS Max получат самый дорогой чехол: позволят себе только мажоры, появились фото
Galaxy J2 Pro оказался худшим и возглавил позорный рейтинг Новости
Galaxy J2 Pro оказался худшим и возглавил позорный рейтинг
Похожие статьи