4 raisons de sécurité pour lesquelles vous devriez éviter les ordinateurs Lenovo

C'est encore arrivé. Comme un employé douteux avec la main coincée dans la caisse et une dernière chance, le fabricant chinois d’ordinateurs et de smartphones Lenovo pousse le bloatware imparfait sur ses utilisateurs.

Douze mois seulement après que Superfish ait menacé de miner la réputation de la société, ce dernier incident met en lumière un point très clair: Les ordinateurs Lenovo nuisent à votre sécurité en ligne. Voyons pourquoi il est temps de chercher ailleurs des ordinateurs abordables.

Le succès de Lenovo

Avant de le faire, cependant, le moment est venu d'accorder un crédit à Lenovo. Après avoir acheté l'activité informatique d'IBM en 2005, il est devenu le plus grand fabricant de smartphones en Chine continentale en 2014. Ce n'est pas si mal pour une entreprise formée 30 ans plus tôt, et ces dernières années, ils ont racheté Medion et Motorola Mobility à Google..

Au cours de la même période, Lenovo a réussi à établir une part de marché de plus de 10% aux États-Unis. Cette société est de plus en plus populaire auprès des consommateurs, en partie à cause de ses PC hybrides innovants et en partie du fait que leurs appareils sont plus abordables que leurs concurrents, tels que HP..

Maintenant en position de force, Lenovo a pris ses clients pour acquis.

1. Lenovo Service Engine

Apparaissant sur des périphériques livrés d'octobre 2014 à juin 2015, Lenovo Service Engine a soi-disant envoyé des informations système non identifiables de votre PC à Lenovo, lors de la première utilisation de votre ordinateur. Pendant ce temps, le bloatware Lenovo OneKey Optimizer serait installé sur les ordinateurs portables.

Pire encore, ces mêmes problèmes se produiraient après une nouvelle installation - grâce à une fonctionnalité Windows 8 appelée Table binaire de la plate-forme Windows - qui stocke les fichiers exécutables dans le micrologiciel UEFI. Comment vérifier si votre PC utilise le micrologiciel UEFI ou BIOS Comment vérifier si votre PC utilise Micrologiciel UEFI ou BIOS Parfois, lors du dépannage, vous devez savoir si votre PC utilise UEFI ou BIOS. Voici comment vous pouvez vérifier avec facilité. . Cependant, il est apparu que Lenovo Service Engine posait divers problèmes de sécurité et que, par conséquent, il ne respectait pas les consignes relatives à l'inclusion de WPBT, qui est destinée aux logiciels antivol..

Lenovo Service Engine a depuis été abandonné et Lenovo a publié des instructions pour son retrait..

2. Lenovo et le logiciel malveillant Superfish

Début 2015, il a été découvert que les ordinateurs portables Lenovo expédiés dans les magasins et les consommateurs à la fin de 2014 avaient préinstallé des logiciels malveillants. Propriétaires d'ordinateurs Lenovo Attention: votre appareil a peut-être préinstallé des logiciels malveillants Lenovo Propriétaires d'ordinateurs Lenovo a été préinstallé Des logiciels malveillants ont été pré-installés Les ordinateurs portables expédiés aux magasins et aux consommateurs à la fin de 2014 avaient des logiciels malveillants préinstallés. . Se faire passer pour un morceau de bloatware typique du fabricant. Comment faire pour supprimer Bloatware et l'éviter sur de nouveaux ordinateurs portables Comment faire pour supprimer Bloatware et pour l'éviter sur de nouveaux ordinateurs portables Fatigué des logiciels, vous n'avez jamais voulu consommer les ressources de votre ordinateur portable? Votre ordinateur n'est pas un espace publicitaire gratuit. Voici comment se débarrasser de bloatware. Superfish Visual Discovery était une extension du navigateur qui analysait les images, vérifiait s’il s’agissait de produits, puis affichait des alternatives moins chères. Cela semble utile, mais…

“Le moteur de découverte visuelle Superfish analyse une image à 100% selon un algorithme, fournissant des images similaires et presque identiques en temps réel, sans recourir à des balises de texte ou à une intervention humaine. Lorsqu'un utilisateur est intéressé par un produit, Superfish recherchera instantanément parmi plus de 70 000 magasins pour trouver des articles similaires et comparer les prix afin que l'utilisateur puisse prendre la meilleure décision en matière de produit et de prix..”

Voici un explicateur et une discussion plus en profondeur:

Oui. Superfish a piraté les navigateurs. Pire encore, il a installé un certificat HTTPS auto-signé, qui établit des connexions HTTPS. Qu'est-ce que HTTPS et comment activer des connexions sécurisées par défaut? Qu'est-ce que HTTPS et comment activer des connexions sécurisées par défaut? Les problèmes de sécurité se répandent de plus en plus loin et sont au premier plan de l'esprit de la plupart des gens. Des termes comme antivirus ou pare-feu ne sont plus un vocabulaire étrange et ne sont pas seulement compris, mais aussi utilisés par… aussi faibles que HTTP, permettant à Superfish d'intercepter votre trafic Internet. C'est ce qu'on appelle une attaque de type homme du milieu. Qu'est-ce qu'une attaque de type homme du milieu? Le jargon de la sécurité a expliqué Qu'est-ce qu'une attaque de type "homme du milieu"? Le jargon de sécurité expliqué Si vous avez entendu parler d'attaques de type "homme au milieu" mais que vous n'êtes pas certain de ce que cela signifie, cet article est pour vous. , un vecteur d'attaque clé dans la criminalité en ligne. Oh, et pour aggraver les choses, les certificats HTTPS avaient la même clé de cryptage privée sur chaque ordinateur Lenovo affecté. Superfish n'a pas encore été capturé: piratage SSL expliqué Superfish n'a pas encore été capturé: piratage SSL expliqué Le programme malveillant Superfish de Lenovo a causé une remuer, mais l'histoire n'est pas finie. Même si vous avez supprimé le logiciel de publicité de votre ordinateur, la même vulnérabilité existe dans les autres applications en ligne.. !

3. Programme de commentaires des clients de Lenovo

Les problèmes de sécurité rencontrés auparavant concernaient les ordinateurs et les smartphones de bas de gamme et de moyenne gamme. En septembre 2015, cependant, il est apparu que les ThinkPad, ThinkCenters et ThinkStations haut de gamme, conçus comme des alternatives aux ordinateurs Apple, étaient vendus avec un programme malveillant préinstallé, le programme de retour client Lenovo, qui transmet les données d'utilisation personnelle à Omniture le une base quotidienne.

Omni-qui? Omniture est une société de marketing en ligne et d'analyse Web, actuellement détenue par Adobe. Après Lenovo Service Engine et Superfish, le programme de commentaires des clients Lenovo apparaît comme un opportunisme flagrant. Heureusement, les commentaires des clients de Lenovo peuvent être désinstallés. Maintenant, c'est trois malwares préinstallés sur les ordinateurs portables Lenovo. Maintenant, il s'agit de trois malwares préinstallés sur des ordinateurs portables Lenovo. Pour la troisième fois en un an, Lenovo envoie des ordinateurs à ses clients chargés de malwares nuisibles à la vie privée, montrant qu'ils n'ont pas appris les leçons du tollé général suscité par Superfish. .

4. Centre de solutions Lenovo

En mai 2016, nous avons découvert que Lenovo n’avait pas su tirer les leçons de ses précédentes TROIS des erreurs. Ce dernier numéro concerne le Lenovo Solution Center, un bloatware qui provoque plus de problèmes qu'il n'en résout.

Bien qu’il soit déjà en grande partie déjà inutile, nous apprenons maintenant qu’il inclut une vulnérabilité d’escalade de privilèges qui permet aux attaquants ayant accès à un périphérique de votre réseau d’exécuter du code malveillant. Comment lutter contre les risques de sécurité WiFi lors de la connexion à un réseau public? Comment lutter contre les risques de sécurité WiFi lors de la connexion à un réseau public? Comme beaucoup de gens le savent maintenant, la connexion à un réseau public sans fil non sécurisé peut comporter de graves risques. On sait que cela peut ouvrir la voie à toutes sortes de vols de données, en particulier les mots de passe et les données privées… n'est pas.

Cela signifie que le Centre de solutions Lenovo peut être utilisé pour subvertir tout votre système, voire tout un réseau. Ce qui est embarrassant pour Lenovo, ce n’est pas la première fois que LSC a des problèmes, et il a maintenant été corrigé deux fois en six mois. En décembre 2015, le groupe de piratage Slipstream / RoL avait démontré plusieurs vulnérabilités, dont une qui pouvait diriger les utilisateurs vers des sites Web malveillants (bloquant les méthodes habituelles de vérification de 7 sites rapides permettant de vérifier si un lien était sûr. 7 sites rapides permettant de vérifier si un lien est sûr Avant de cliquer sur un lien, utilisez ces vérificateurs de liens pour vérifier qu'il n'entraîne pas de logiciels malveillants ou d'autres menaces de sécurité.).

Bien que Lenovo ait annoncé la procédure à suivre pour traiter le problème de l'ascension des privilèges, l'option la plus sûre consiste clairement à désinstaller le Centre de solutions Lenovo, comme vous le feriez avec n'importe quel logiciel Windows..

Lenovo: pas l'ordinateur que vous recherchez

On pourrait soutenir que ces problèmes peuvent être traités relativement facilement. Le fait est qu'ils ne devraient pas être là en premier lieu. Oh, et Lenovo a de plus gros problèmes que les logiciels malveillants. Différents modèles d'ordinateurs portables ont rencontré des problèmes de fabrication au cours des dernières années (souvent autour du mécanisme de charnière très important, comme le montre ce fil de discussion), ce qui vous amène à vous demander si le faible coût initial de leurs systèmes constitue réellement l'avantage semble d'abord.

On a supposé que les différentes violations de la sécurité avaient été motivées par le désir de Lenovo de monétiser leur base d'utilisateurs, permettant ainsi de réaliser des bénéfices après vente qui: “recharger” le prix de vente initial. Quelle que soit la raison, la vérité nue est que les utilisateurs d'ordinateurs Lenovo ont été exposés à plusieurs reprises à des problèmes de sécurité. Jusqu'à ce que la société règle ce problème, il est temps de chercher ailleurs..

Utilisez-vous des PC et des ordinateurs portables Lenovo? Les avez-vous évités ou abandonnés? Parle-nous-en dans les commentaires.

Crédits d'image: Volodymyr Krasyuk via Shutterstock.com, GregorB via Wikimedia Commons