当前位置:安全企业动态 → 正文

防止黑客远程控制 联想建议用户卸载易受攻击软件

责任编辑:editor006 作者:邓霜红编译 |来源:企业网D1Net  2016-06-02 16:51:53 本文摘自:环球网

据美国IT专业杂志《PC World》6月1日报道,联想公司告诫用户卸载一款自带软件,因为它有一个严重安全漏洞,使黑客可以远程控制系统。

这款易受攻击的软件叫Lenovo Accelerator Application,可以给其他联想软件加速。超过100款Windows 10操作系统的笔记本和台式机上都安装了这款软件,但没有安装在ThinkPad和ThinkStation系列上。

安全公司Duo Security的研究员在对5个计算机品牌的OEM软件升级工具进行分析时发现了这个安全漏洞。他们发现,Lenovo Accelerator Application的升级组件,一个叫做LiveAgent的进程,在检查和下载更新时没有使用加密连接。并且,LiveAgent在运行下载文件之前没有对它的数字签名进行验证的过程。黑客只要能拦截用户的流量(比如通过一个不安全的无线网络)就能骗取LiveAgent下载并运行恶意软件。LiveAgent是Duo Security检测到的最不安全的升级组件之一,但该公司在5个计算机品牌的升级工具中都发现了漏洞,其中包括宏碁、华硕、联想、戴尔和惠普。

“联想建议用户卸载Lenovo Accelerator Application。他们只需要进入‘程序和功能’选项,选择Lenovo Accelerator Application,再点击‘卸载’即可。”联想发言人说。联想还计划近期发行一个移除系统更新的功能。这不是计算机自带支持软件或第三方应用第一次出现严重安全问题,Duo Security研究员建议用户在新买的计算机上重新安装Windows系统。

关键字:建议用户Accelerator

本文摘自:环球网

x 防止黑客远程控制 联想建议用户卸载易受攻击软件 扫一扫
分享本文到朋友圈
当前位置:安全企业动态 → 正文

防止黑客远程控制 联想建议用户卸载易受攻击软件

责任编辑:editor006 作者:邓霜红编译 |来源:企业网D1Net  2016-06-02 16:51:53 本文摘自:环球网

据美国IT专业杂志《PC World》6月1日报道,联想公司告诫用户卸载一款自带软件,因为它有一个严重安全漏洞,使黑客可以远程控制系统。

这款易受攻击的软件叫Lenovo Accelerator Application,可以给其他联想软件加速。超过100款Windows 10操作系统的笔记本和台式机上都安装了这款软件,但没有安装在ThinkPad和ThinkStation系列上。

安全公司Duo Security的研究员在对5个计算机品牌的OEM软件升级工具进行分析时发现了这个安全漏洞。他们发现,Lenovo Accelerator Application的升级组件,一个叫做LiveAgent的进程,在检查和下载更新时没有使用加密连接。并且,LiveAgent在运行下载文件之前没有对它的数字签名进行验证的过程。黑客只要能拦截用户的流量(比如通过一个不安全的无线网络)就能骗取LiveAgent下载并运行恶意软件。LiveAgent是Duo Security检测到的最不安全的升级组件之一,但该公司在5个计算机品牌的升级工具中都发现了漏洞,其中包括宏碁、华硕、联想、戴尔和惠普。

“联想建议用户卸载Lenovo Accelerator Application。他们只需要进入‘程序和功能’选项,选择Lenovo Accelerator Application,再点击‘卸载’即可。”联想发言人说。联想还计划近期发行一个移除系统更新的功能。这不是计算机自带支持软件或第三方应用第一次出现严重安全问题,Duo Security研究员建议用户在新买的计算机上重新安装Windows系统。

关键字:建议用户Accelerator

本文摘自:环球网

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^