Siga o Olhar Digital no Google Discover
A Lenovo reconheceu uma falha em seus laptops ThinkPad, que oferecem uma brecha grave para o cibercrime. O ataque pode desabilitar a proteção contra gravação de dados no firmware UEFI por meio de um driver, o que abre uma vulnerabilidade gigante para que alguém com más intenções ganhe privilégios indevidos sobre um computador.
Ofertas
Por: R$ 37,92
Por: R$ 22,59
Por: R$ 59,95
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 388,78
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 199,00
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 155,44
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 199,90
Em nota divulgada pela Lenovo, a empresa se exime de culpa, informando que a falha foi dada devido a um complemento externo à marca. Como a empresa informou que a vulnerabilidade partiu de uma fabricante de componentes, ela pode também atingir outras marcas. Isso significa que outras fabricantes, como a HP, também podem contar com uma vulnerabilidade séria em seus produtos.
A vulnerabilidade foi encontrada por Dmytro Oleksiuk, que mostrou que a falha conseguia driblar um recurso de segurança do Windows chamado de ‘Secure Boot’. O recurso funciona garantindo que o PC inicialize de forma segura, mas ele depende que os níveis mais baixos de software, como o UEFI, também estejam seguros
No ano passado, a Lenovo também teve problemas com segurança, quando alguns usuários tiveram dados roubados. A Lenovo informou que está trabalhando juntamente com os fornecedores de BIOS e com a Intel para investigar a falha.
Via Github, ComputerWorld e Lenovo.