Investigadores encuentran un nuevo y grave fallo de seguridad en ordenadores Lenovo

Miguel Jorge
18 17 34
Noticias » Internet
Muchos recordaréis lo ocurrido tres meses atrás, cuando se destapó la instalación en los ordenadores de Lenovo del adware Superfish, el cual además de insertar publicidad mientras navegábamos podía comprometer las conexiones seguras y los certificados de seguridad SSL. Hoy, la firma de seguridad IOActive destapa un nuevo fallo en el mayor fabricante de PCs del mundo, una vulnerabilidad que pone en alto riesgo la seguridad de los equipos.

El fallo encontrado se encuentra en el sistema de actualización de seguridad de Lenovo, el cual podría permitir a usuarios avanzados eludir los controles de validación reemplazando los programas legítimos de Lenovo por propios, con la inclusión de software malicioso y/o infectado y pudiendo en último caso ejecutar comandos de forma remota.

Básicamente y, según explica la firma de seguridad, el fallo es realmente grave y podría llegar a dejar nuestros equipos totalmente en manos de terceros. ¿Cómo? IOActive da un ejemplo que se puede dar de manera relativamente sencilla, por ejemplo en una cafetería con wifi pública donde un propietario de un equipo Lenovo actualiza el PC. En ese momento otro individuo podría utilizar el agujero de seguridad para intercambiar programas de Lenovo por uno propio. Un grave fallo de seguridad que se da, junto a otros descritos por la firma, en las versiones 5.6.027 y anteriores.

Según explica IOActive, la manera que ha ofrecido Lenovo para solucionar la vulnerabilidad es descargar una actualización de seguridad de forma manual y no a través del programa oficial de actualizaciones.
34 comentarios
  1. Madre del amor hermoso, xDD
  2. Quien dice fallo de seguridad, dice backdoor y tal...
  3. Bueno, no es un gran problema siempre que la gente se baje "el parche"
  4. Esas traducciones literales... ¿nuevo y grave fallo? Más bien nuevo fallo grave.
  5. otra vez, lenovo, OTRA VEZ!!!?? XD
  6. Es un problema de ataque de hombre en medio. Si estás en una red pública, y alguien se hace pasar por lenovo, puede instalarte su software como actualizaciones de las de Lenovo originales. Teniendo en cuenta que el software imagino que usará nombres DNS el atacante debe también engañar al sistema DNS de la red pública o de tu ordenador para que al conectar a digamos "support.lenovo.com" en busca de actualizaciones se vaya a su equipo.
    Una alternativa muy sencilla es la de irse al cortafuegos y deshabilitar todo el software para redes públicas, especialmente las que tengan que ver con el software de sistema.

    La solución final por parte del fabricante es obvia, firmar los ficheros de actualizaciones y no instalarlos si la firma no es correcta.
  7. Pero si tu lenovo lo has formateado ya esto te la trae floja no? Porque ya no tengo ni los programas que venían con el portatil xD
  8. Y por este motivo, niños, hay que limpiar todo el crapware que traen los ordenadores recién comprados.

    Realmente no es por este motivo solamente, es que un ordenador recién comprado trae tal cantidad de programas superfluos que molestan y ralentizan de tal manera que lo primero que hay que hacer siempre es, o bien formatearlo (la mejor opción), o bien limpiarlo yéndose a Programas y Características. Haciendo esto, muchos de estos problemas directamente desaparecen.
  9. Desde le día del virus, formateo todos los portátiles cuando llegan nuevos, y quito todo el bloatware.
  10. _yakuza_ escribió:Esas traducciones literales... ¿nuevo y grave fallo? Más bien nuevo fallo grave.


    Está perfectamente dicho....

    De hecho tu corrección ni siquiera significa lo mismo.
Ver más comentarios »