Phát hiện Lenovo cài đặt mặc định phần mềm theo dõi máy tính người dùng

Chương trình này chạy ngầm và hoạt động như một phần mềm gián điệp cũng như rất khó gỡ bỏ khỏi hệ thống. Giữa tháng 12/2015, Ủy ban Nhân dân TP Hải Phòng đã gửi công văn yêu cầu các cơ quan, đơn vị trực thuộc không dùng máy tính Lenovo.

 

Cả máy tính chạy Windows 7 và Windows 8 của Lenovo đều bị cài đặt sẵn phần mềm có tên Lenovo Service Engine (LSE) vào BIOS trên bo mạch chính của máy trước khi xuất xưởng. Trong lần đầu kết nối Internet, người dùng sẽ được thông báo rằng để giúp máy hoạt động ổn định, an toàn hơn, họ cần cài đặt phần mềm tùy biến hệ thống. Nếu chấp nhận, LSE sẽ tự động tải về máy tính phần mềm khác có tên Onekey Optimizer. Trong quá trình khởi động tiếp theo, chương trình sẽ tự động kết nối đến máy chủ của Lenovo để gửi lên một số thông tin cơ bản của máy tính, tải các trình điều khiển và phần mềm khác do Lenovo chỉ định.

 

Đại diện Lenovo Việt Nam cho biết việc LSE tự động gửi dữ liệu hệ thống về máy chủ là 'để giúp Lenovo hiểu rõ khách hàng của mình sử dụng sản phẩm ra sao. Những dữ liệu này hoàn toàn không chứa thông tin cá nhân của người dùng, mà bao gồm tên sản phẩm, tên vùng, thông tin cấu hình máy - gồm dung lượng bộ nhớ, mã SKU, model CPU, độ phân giải màn hình, dung lượng ổ cứng, card màn hình, phiên bản hệ điều hành. Những thông tin này được thu thập và gửi về máy chủ chỉ ở lần đầu tiên máy kết nối với Internet'.

 

 

Tuy nhiên, các chuyên gia cho rằng LSE hội tụ các đặc tính của phần mềm gián điệp với khả năng hoạt động ngầm ngay từ giai đoạn khởi động máy, can thiệp sâu vào các tập tin hệ thống mặc định của hệ điều hành. Theo ông Ngô Tuấn Anh, Phó chủ tịch Bkav, phần mềm này được cài vào BIOS (phần điều khiển dưới mức hệ điều hành) nên rất khó xóa bỏ, tự cài đặt lại khi người dùng xóa theo cách thông thường. Có thể nói, máy tính cá nhân của người dùng không còn là tài sản của riêng họ nữa.

 

'Có thể hiểu LSE là phần mềm 'mồi', có thể cài bất cứ phần mềm nào sau đó theo yêu cầu của nhà sản xuất mà người dùng không biết. Phần mềm này được cài ở mức phần cứng của hệ thống nên khó nhận biết, nếu bị khai thác với mục đích xấu thì máy tính có thể bị kiểm soát, đánh cắp dữ liệu hoặc trở thành máy tính ma (botnet) được huy động vào các cuộc tấn công từ chối dịch vụ', ông Tuấn Anh nhận định. 'Việc cài đặt phần mềm theo dõi hành vi của người sử dụng mà không thông báo hoặc thông báo một cách không rõ ràng, nhất là việc cài đặt sẵn đối với các máy tính mới từ nhà sản xuất khiến người sử dụng rất khó nhận biết và có thể ảnh hưởng tới thông tin cá nhân của người sử dụng'.

 

Nguy hiểm hơn nữa, chuyên gia bảo mật Roel Schouwenberg đã phát hiện một lỗi tràn bộ đệm trong LSE có thể bị kẻ xấu khai thác để giành quyền kiểm soát máy tính ở cấp độ cao nhất. Lenovo cho biết, lỗ hổng bảo mật này có liên quan tới cách thức Lenovo sử dụng cơ chế Microsoft Windows trong tính năng LSE ở bản firmware BIOS được cài đặt trên máy tính người dùng của hãng. Hãng Trung Quốc đã phát hành bản cập nhật phần mềm firmware BIOS mới để loại bỏ lỗ hổng bảo mật này.

TIN LIÊN QUAN

Phablet Windows 10 từ Lenovo rò rỉ

Thông tin về một điện thoại Windows từ Lenovo hôm nay đã bị rò rỉ.

Hướng dẫn gỡ bỏ LSE trên máy tính Lenovo

Bloatware là những ứng dụng được bổ sung cho thiết bị do nhà sản xuất thiết bị đó đưa vào cùng với hệ điều hành.

Lenovo bắt tay với LG hợp để tung ra thị trường tablet màn hình gập

Tuy nhiên, chưa rõ thiết bị mà Lenovo cùng LG đang phát triển sẽ chạy Android hay Windows. Trước đây, Lenovo đã từng cho ra nhiều mẫu tablet chạy Windows hơn là chạy Android.

Sếp Lenovo khẳng định Lenovo Z5 Pro sẽ có cơ chế trượt cao cấp hơn Mi MIX 3

Dự kiến, chiếc Lenovo sẽ tung ra chiếc flagship Z5 mới nhất vào ngày 1 tháng 11 tới tại Bắc Kinh. Mới đây, trong một teaser được đăng tải, Lenovo đã ngầm tiết lộ, thiết bị này sẽ có cơ cấu trượt mượt mà hơn chiếc Mi MIX 3.

Lenovo sẽ cho ra mắt smartphone Windows Phone 8.1 đầu tiên vào cuối năm nay

Lenovo sẽ giới thiệu thiết bị chạy Windows Phone 8.1 đầu tiên vào cuối năm nay. Ông Lui Jun, Chủ tịch Mobile Division của Lenovo, đã chính thức xác nhận những tin tức này trong một cuộc phỏng vấn trao đổi với trang web mobilegeeks.de của Đức.

Lenovo ra mắt phiên bản trong suốt đặc biệt của smartphone chuyên game Lenovo Legion Pro

Lenovo vừa ra mắt thêm phiên bản trong suốt của mẫu smartphone chơi game Lenovo Legion Pro. Phiên bản này sẽ “ngầu” hơn rất nhiều so với bản gốc khi mặt lưng trong suốt cho phép nhìn thấy các linh kiện bên trong.

Bức ảnh teaser của Lenovo hé lộ một số thông tin thú vị về Lenovo Z5

Cụ thể, teaser với thông điệp: 'The killer returns', ngụ ý muốn nói về một chiếc smartphone của Lenovo mà chúng ta từng biết đến. Liệu có phải Lenovo Z5? Vì trong hình có hai chiếc điện thoại xếp vào nhau tạo thành chữ V, ám chỉ số 5 trong ký tự la

Lenovo K8 Plus với chip 8 nhân, RAM 3GB xuất hiện

Chiếc smartphone mới của Lenovo với tên gọi K8 Plus hôm nay đã bị phát hiện có mặt trên Geekbench. Dường như sản phẩm này đang chuẩn bị ra...

THỦ THUẬT HAY

2 cách bảo vệ tài khoản Zalo của bạn an toàn khi số điện thoại bị lộ

Khi số điện thoại và mật khẩu Zalo của bạn bị lộ, người khác có thể đăng nhập và chiếm đoạt tài khoản Zalo. Để tránh trường hợp này, đây là cách bảo vệ tài khoản Zalo của bạn...

Cách phục hồi danh bạ Google lỡ xóa

Nếu bạn vô tình xóa đi các liên hệ quan trọng vì một phút lỡ lầm nào đó? Tính năng mới của menu Google Contacts sẽ giúp được bạn. Hãy thực hiện các bước sau đây:

Hướng dẫn làm bánh quy bơ thơm ngon tại nhà bằng nồi chiên không dầu

Với nồi chiên không dầu, bạn có thể dễ dàng làm món bánh quy béo ngậy thơm phức làm món ăn nhẹ cho gia đình mình.

Tăng tốc và bảo vệ mạng Wi-Fi nhà bạn với 10 mẹo hay

Hầu như các nhà sản xuất thiết bị mạng đều không kích hoạt chế độ tự động cập nhật firmware cho router của mình, tuy nhiên bạn có thể tự nâng cấp thủ công để sửa lỗi và cải thiện hiệu suất hoạt động của thiết bị.

Hẹn giờ gửi tin nhắn trên Iphone bằng ứng dụng SMS Scheduler

Gửi và nhận tin nhắn có thể là điều thường xuyên nhất chúng ta làm, nhưng đôi khi vì bận rộn công việc làm ta quên không gửi tin nhắn đúng lúc, hãy để phần mềm hẹn giờ gửi tin nhắn trên Iphone - SMS Scheduler giúp bạn.

ĐÁNH GIÁ NHANH

Đánh giá OnePlus Nord N10 5G: 5G vẫn là điểm đáng giá nhất trên chiếc máy 8 triệu đồng

Ngoài 5G, OnePlus Nord N10 không có nhiều yếu tố đủ mạnh mẽ để cạnh tranh với các đối thủ trong tầm giá. Đây không phải là sản phẩm có pin lớn và màn hình đẹp như Galaxy M51, không có cấu hình phá giá như máy Xiaomi,

Trên tay nhanh Xiaomi Redmi 5 Plus: Thiết kế kim loại, chip Snapdragon 625, giá dưới 4 triệu

Redmi 5 Plus hay còn được biết đến với tên gọi Redmi Note 5, là mẫu smartphone phân khúc giá dưới 4 triệu đồng, vừa được Xiaomi giới thiệu vào đầu năm nay. Điểm nổi bật của sản phẩm nằm ở thiết kế kim loại, màn hình

Đánh giá Asus ZenBook Pro UX510UW: Hoàn thiện cao cấp, hiệu năng cao, vận hành mát mẻ

Một chiếc Ultrabook cao cấp, mang trên mình sự lịch lãm, tinh tế, cùng hiệu năng mạnh mẽ trong một thiết kế mỏng nhẹ và lộng lẫy. Asus ZenBook Pro UX510UW liệu có trở thành một sản phấm sáng giá? Hãy cùng FPTShop tìm...