Новости: 14.12.2015 | Хакер выложил в сеть уязвимости Lenovo, Toshiba и Dell

Без предупреждения хакер выложил в сеть не эксплоиты, то есть программы для использования уязвимостей в ноутбуках и планшетах известных фирм. Под угрозой оказались сразу три компании, и хакер даже не сообщил им об их просчетах. Сегодня в опасности – миллионы пользователей по всему миру.

Все коды в сети

Хакер на своем сайте рассказывает, что сначала он обнаружил, что устройства не безопасны, а потом уже обнаружил уязвимости в программном обеспечении сразу от всех трех производителей. После этого он начал работать с эксплоитами, способными использовать такую уязвимость. На своем сайте он расположил не просто данные об уязвимости, но все необходимые исходные коды! Автор даже не забыл к своей странице чиптюн приставить, так что заходить туда надо с осторожностью.

Собственное ПО

Интересно, что уязвимость найдена не просто в системе, а в собственном предустановленном программном обеспечении, коими порадовали пользователей как компьютеров, так и планшетов. То есть bloatware, гордость и собственная разработка компании, и стала причиной опасности для нее. Поставить компанию в известность об их просчете хакер даже через сеть не потрудился – конечно, он поставил в уязвимое положение пользователей, но зато компании это заслужили, раз не могут написать нормальное ПО с такими возможностями и с такими средствами. Все три проблемы в ПО позволяют атакующему запустить malware прямо на системном уровне, причем вне зависимости от пользователя, что залогинен. Для того, чтобы доставить в систему вредоносное ПО, хакер предполагает пользоваться обычными методами, это и доставка при помощи почты, и использование зараженного сайта, как обычно.

«Мы заметили»

Больше всего натворили Lenovo – в их предустановленном программном оборудовании обнаружено сразу три уязвимости. Причем страдают как планшеты, так и ноутбуки, и даже стационарные компьютеры, на которых установлены версии ОС выше Windows 7. Представители компании по счастью решили не молчать, и обеспечили своим пользователям немного спокойствия – они сообщили, что уже заметили свои проблемы, и работают над созданием патча к новым уязвимостям. Остальные компании пока что не дают комментариев, хотя в устройствах Dell можно найти и самые опасные уязвимости, позволяющие обойти даже защиту Windows при помощи диагностического приложения.

Исследователь, он же хакер, сказал в сети что сделал эксплоиты потому, что предустановленное бесполезное и тупое ПО – это всегда противно.