Группа исследователей из ESET рассказала о свежей находке. Ими были обнаружены сразу три уязвимости, которые присутствуют в прошивках ноутбуков Lenovo.
По примерным подсчётам экспертов, угроза найдена на сотнях моделях компьютеров Lenovo. При этом количество потенциальных жертв хакеров ещё больше — их число измеряется миллионами.
С помощью двух первых уязвимостей злоумышленники могут отключить защиту флеш-памяти SPI и функцию безопасной загрузки UEFI. Третья же позволяет удалённо запустить вредоносный код.
Так, например, опасные бреши в системе способны привести к исполнению запуска зловредного ПО в процессе загрузки компьютера — ещё до того момента, когда компьютером передаётся операционной системе.
Из этого следует, что хакеры, при должной сноровке, смогут обойти почти все меры безопасности.
Специалисты ESET настоятельно рекомендовали пользователям компьютеров Lenovo установить все актуальные патчи безопасности. При этом не лишним будет и посещение сайта производителя, чтобы проверить список уязвимых устройств и получить рекомендации от специалистов.
