Lenovo preporučio korisnicima da zbog bezbednosti uklone Lenovo Accelerator sa laptop računara

Vesti, 03.06.2016, 07:30 AM

Kompanija Lenovo preporučila je svojim korisnicima da deinstaliraju program Lenovo Accelerator, koji je instaliran na brojnim novim laptop računarima koji se isporučuju sa Windows 10 operativnim sistemom.

Ova preporuka rezultat je otkrića istraživača kompanije Duo Security koji su testirali bezbednost različitih programa za ažuriranje preinstaliranih na sistemima pet trenutno vodećih proizvođača laptop računara.

Testirani su laptop računari koje proizvode Acer, Asus, Dell, Hewlett-Packard (HP) i Lenovo. Testovi su otkrili ranjivosti programa za ažuriranje koji laptop računare čine podložnim RCE (remote code execution) i MitM (Man-in-the-Middle) napadima.

Testirajući Lenovo Solution Center i Lenovo Update Agent, istraživači su naišli na aplikaciju Lenovo Accelerator koja se koristi da se ubrza pokretanje Lenovo aplikacija.

Testovi su pokazali Lenovo Solution Center ima mere koje sprečavaju Man-in-the-Middle napade koji su, prema rečima istraživača, glavna opasnost za ovakve programe. Međutim, UpdateAgent je podložan RCE napadima.

“Potpuni kontrast između ova dva programa istog proizvođača predstavlja primer zbrke ekosistema softvera proizvođača (laptop uređaja)", kažu u Duo Security. Istraživači su naročito bili kritični prema UpdateAgentu koji su nazvali jednim od najgorih programa za ažuriranje.

Lenovo Accelerator izlaže korisnike riziku od MitM napada svaki put kada program kontaktira Lenovo servere da bi proverio da li ima novih ažuriranja.

Lenovo nije ni pokušao da ispravi propust sa Lenovo Solution Center, već je kompanija odlučila da povuče aplikaciju, pozivajući korisnike da je deinstaliraju u programu Apps and Features u Windows 10, tako što će odabrati Lenovo Accelerator i kliknuti na Uninstall.