联想戴尔东芝PC预装软件存在漏洞

据国外科技网站Computerworld报道，联想电脑如果预装联想解决方案中心(Lenovo Solution Center)应用程序(3.1.004及以下版本)，电脑就有可能面临风险。与之相似，戴尔电脑如果安装系统侦测(System Detect)软件(6.12.0.1及以下版本)，东芝电脑如果安装服务站(Service Station)软件(2.6.14及以下版本)，电脑都将处在风险之中。

最近，PC厂商正在进行一场名为“PC Does What!?”的营销活动，安全专家却指出三大PC厂商的电脑都不安全。一位化名为slipstream/RoL的安全专家最近公布一段概念证明代码，它可以攻击戴尔、联想和东芝电脑的漏洞。专家没有先向厂商提交代码，而是直接向公众发布代码，这意味着数百万用户的电脑面临潜在风险，不怀好意的人可能会利用代码从系统层面攻击电脑。

概念证明显示，不管使用者用何种身份登录都面临风险，用Windows用户帐户登录倒是比用管理员帐户登录要安全一些。造成这种风险的原因正是PC商预装了膨胀软件，它留有漏洞。

卡内基·梅隆大学的美国计算机应急筹备小组(US-CERT)警告称：“联想解决方案中心应用程序存在多个漏洞，攻击者可以获得系统进入特权并随意执行代码。”如果用户登录联想解决方案中心，攻击者可以诱使或者哄骗用户浏览恶意网页、HTML邮件信息或附件，然后攻击者可以通过系统权限执行任意代码。

名为slipstream/RoL的安全专家指出，联想解决方案中心“允许用户快速诊断系统、网络连接、及整个系统安全的状况。”它作为一项预装服务运行在联想PC的系统层，遗憾的是通过联想解决方案中心应用程序3.1.004及以下版本软件，攻击者可以将本地权限扩大到系统权限，并在系统层远程执行任何代码，此时联想解决方案中心已经无法防御。

美国计算机应急筹备小组列出了三个不同的联想PC漏洞：联想解决方案中心会创建一个名为LSCTaskService的进程，它运行在系统层面，它会对关键资源进行错误权限分配;第二个漏洞是跨站点请求伪造(CSRF)漏洞;还有一个是目录遍历漏洞。美国计算机应急筹备小组在报告中写道：“看起来并非所有这些漏洞都需要用户至少登录联想解决方案中心一次，只是简单关闭联想解决方案中心，看起来也无法阻止LSCTaskService进程漏洞的继续存在。”

在接到美国计算机应急筹备小组的通报后，联想也发出安全警告称：“我们正在评估漏洞报告，我们会尽快提供软件升级并修复漏洞。”在此之前用户可以卸载联想解决方案中心软件。

即使用户很小心，没有打开恶意链接和附件，只要运行了联想程序，攻击也可能从驱动下载潜入电脑系统。联想称预装软件只提供给ThinkPad产品。如果用户使用的是ThinkPad、IdeaPad、ThinkCenter、IdeaCenter或ThinkState，安装的是Win7及后续版本的系统，可以先卸载联想解决方案中心。 如果安装有戴尔系统侦测软件(Dell System Detect)6.12.0.1及以下版本，攻击者可以扩大权限，越过Windows用户帐户控制入侵电脑。与联想不同，即使卸载戴尔支持软件也无法解决问题。专家提供的临时解决方案是：卸载戴尔支持软件，然后将DellSystemDetect.exe拉入黑名单。

同样的，专家也建议卸载东芝服务站软件。

据IDC统计，2015年联想PC出货1490万台，戴尔超过1000万台。东芝是第五大PC商，单是三季度出货就达81万台。三大企业销售的PC数量庞大，影响的用户范围也很广。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友