Предустановленный софт упрощает атаки на ПК и ноутбуки Lenovo
Рекомендуем почитать: 
Xakep #292. Flipper Zero
На все выпускаемые корпорацией Lenovo ноутбуки и настольные ПК установлено приложение, содержащее две опасные уязвимости. Одна из них даёт злоумышленникам полный контроль над компьютером жертвы, а другая позволяет им выключать антивирусы
Речь идёт о Lenovo Solution Center — одном из тех никому не нужных приложений, которые производители настойчиво ставят на новые устройства. Помимо непреднамеренной вредоносной функциональности, у него есть и официальная. Оно позволяет проверять ситуацию с антивирусами и файрволлами, делать резервные копии, обновлять софт Lenovo, проверять исправность батареи и прогонять различные аппаратные тесты.
Уязвимости, получившие индексы CVE-2016-5249 и CVE-2016-5248, обнаружены в Lenovo Solution Center 3.3.002. Заслуга принадлежит специалистам по безопасности из компании Trustwave.
Первая уязвимость предоставляет злоумышленнику, который уже получил ограниченный доступ к системе, возможность исполнять вредоносные программы с правами LocalSytem, подразумевающими абсолютное доверие к пользователю.
Дыра скрывается в компоненте Lenovo Solution Center под названием LSC.Services.SystemService. Любой локальный пользователь может открыть конвейер (pipe) к этому сервису и поручить ему исполнить произвольный код .NET. Код исполняется от имени учётной записи LocalSystem, которая разрешает пользователю делать всё, что угодно.
Вторая уязвимость связана с тем же компонентом. Он позволяет локальным пользователям отключать любые процессы, невзирая на права, с которыми те запущены. Злоумышленник может воспользоваться этим, чтобы выключить антивирусы и другой защитный софт.
Lenovo уже выпустила новую версию Lenovo Solution Center и призывает пользователей установить её как можно скорее.
Lenovo Solution Center
Ответы на вопросы
Фирменное ПО от Леново иногда по умолчанию предустановлено на девайсы, а в некоторых случаях их нужно загружать отдельно с официального сайта разработчика. Мы продолжаем цикл статей о приложениях, которые разработаны специально для устройств данного производителя. На этот раз речь пойдет о компоненте Lenovo Solution Center.
Что это за программа?
Это специальный софт, который создан для достижения хорошей производительности и комфортной работы с ноутбуками, входящими в линейку Think. Интерфейс интуитивно понятный, имеет русскую локализацию. Функционал распределен по 5 вкладкам:
- На главной странице можно быстро найти нужный компонент или получить доступ к определенной функции. Каждая опция выделена с помощью тематичной картинки.
- Во вкладке «Система» можно создавать резервные копии, следить за оперативной памятью и жестким диском, устанавливать обновления, просмотреть перечень сведений о компьютере.
- Вкладка «Защита» отображает информацию об антивирусной программе, доступе к интернету, брандмауэре.
- Инструменты из вкладки «Проверка» позволяют осуществить сканирование персонального компьютера с тестированием различных компонентов.
- Вкладка «Поддержка» содержит информацию на самые часто задаваемые вопросы, также можно связаться с поддержкой в режиме онлайн.
- Программа функционирует на ОС Windows 7/8 x32/64.
- Уведомления на панели задач.
- Доступ ко всему ПО Lenovo.
- Журнал с параметрами производительности.
Скачать приложение можно на сайте Lenovo, для этого кликните по кнопке ниже.
Solution Center перестал работать
Можно попытаться решить проблему несколькими способами:
- Открыть «Диспетчер задач» и завершить процесс, запущенный программой (его название должно совпадать с именем программы).
- Удалить и заново установить приложение.
Как удалить?
Утилита устанавливается как обычный программный компонент, поэтому для деинсталляции необходимо зайти в «Панель управления программами», найти Solution Center и выбрать пункт «Удалить».
Дать однозначный ответ на вопрос «Нужнен ли софт на ноутбуке» сложно. Однако можно сказать, что он обладает широкими возможностями и может быть полезен владельцам лэптопа.
Lenovo solution center можно ли удалить
Lenovo solution center – это специализированная программа, которая разработана для устройств марки Lenovo, она предназначена для помощи в стабилизации работы систем ноутбуков и компьютеров. Приложение может подключаться к Сети без ведома пользователя для того, чтобы обновиться или проверить наличие какой-либо важной информации. Большинство пользователей устройств считают, что данная программка совершенно не обязательна и поэтому часто возникает вопрос: «Lenovo solution center можно ли удалить?».
Удалять эту вспомогательную программку или нет, каждый решает сам, без нее устройство будет функционировать, но стабильность работы уже не будет контролироваться чем-либо еще, кроме самого пользователя. Удаление программки не займет много времени. Процедура достаточно проста и проводится при помощи штатных системных средств. Перед удалением необходимо убедиться, что программа не запущена в работу.
- Для этого нужно вызвать окошко диспетчера задач (совместное нажатие кнопок Ctrl, Alt, Delete) и посмотреть на вкладке с приложениями, чтобы программка, которую надо удалить, там не фигурировала.
- Если она присутствует, то выделяем ее мышкой и кликаем по кнопке «Снять задачу».
- Открываем окошко панели управления. Для этого можно использовать меню «Пуск» или запустить окно «Выполнить» кнопками Win+R, а там прописать команду control panel.
- В окне панели управления нужно перейти в подраздел «Программы и компоненты». В последних версиях системы подраздел называется «Программы».
- Затем, в окне разыскиваем нужное приложение.
- Выделяем строчку мышкой и кликаем на кнопочку «Удалить».
- В окне подтверждения необходимо еще раз нажать на кнопочку «Удалить», тем самым подтверждая свои намерения.
- Далее, произойдет автоматическое удаление программы и ее компонентов.
- После этого можно выполнить перезапуск системы.
Для полной уверенности можно выполнить очистку реестра. Делать это вручную не рекомендуется, так как неосторожное удаление нужных файлов приведет к сбоям в работе устройства. Лучше всего использовать утилиту CCleaner. Она бесплатная и скачивается с официального ресурса. Запустив установленную утилиту, кликаем по кнопке «Реестр» в левой области окна приложения. После этого, нажимаем кнопочку «Поиск проблем». Когда поиск завершится, кликаем по кнопке «Исправить». После исправления можно закрыть программу.
Для чего нужна програма Lenovo Solution Center?
Lenovo Solution Center — это специальное приложение Lenovo, которое позволяет достичь максимальной производительности и удобства работы с продуктами семейства Think. С его помощью пользователи могут осуществлять мониторинг работоспособности, состояния сетевых подключений и общей безопасности системы.
Вся информация отображается в удобной форме на единой панели мониторинга. Вы сможете легко отслеживать изменения в системе и ее уровне защиты, предупреждая и даже предотвращая вынужденные простои.