Опасное приложение от Lenovo

Lenovo признались, что их предустановленное программное обеспечение Application Accelerator уязвимо для атак, и настоятельно посоветовали удалить его. Десятки моделей ноутбуков и стационарных ПК затронуты, в том числе большая часть популярной линии Yoga.

В частности, как сообщают Lenovo, функция автоматического обновления в программном обеспечении Accelerator Application может быть использована для атак "среднестатистического человека" – кто угодно может попасть между компьютером и сервером, выталкивающим обновленное программное обеспечение, обманывающим компьютер путем установки поддельной версии обновления вместо подлинной.

Такие атаки могут позволить незаметно установить вредоносное ПО для отслеживания или взлома ПК.

Accelerator Application от Lenovo, который должен обновлять предварительно установленные приложения Lenovo и заставлять их работать быстрее, можно найти на многих современных компьютерах, поставляемых вместе с Windows 10, но не на ThinkPad или на Think Station.

Lenovo, также, предустановили уязвимое программное обеспечение под названием Superfish на своих потребительских ноутбуках больше года назад. Затем, в конце прошлого года, компания заявила, что нужно удалить это программное обеспечение в "Центре решений" из-за его уязвимости.

Эти эпизоды разрушают репутацию компании, а последний случай уязвимости для "вирусов" - вдвойне.

Производитель был одним из многих обвиненных исследователями Duo Labs в предустановке небезопасного программного обеспечения на своих компьютерах. Отчет Duo Labs вышел пару дней назад.

В рамках отчета подобным обвинениям подверглись Dell, Asus, Acer и Hewlett-Packard. Короче говоря, каждый производитель, чьи устройства протестировали исследователи.

"Lenovo рекомендует пользователям удалить Lenovo Accelerator Application, перейдя в "Приложения и функции" в Windows 10, выбрав Lenovo Accelerator и нажав на кнопку "Удалить", - сказали Lenovo в своем обращении, которое также стоит проверить.