Hải Phòng yêu cầu các cơ quan không sử dụng máy tính Lenovo
Một công văn của Ủy ban Nhân dân TP Hải Phòng từ tháng 12/2015 yêu cầu các cơ quan, đơn vị trực thuộc không dùng máy tính Lenovo do nước ngoài sản xuất.
Công văn 557 của Ban Chỉ đạo bảo vệ bí mật nhà nước thành phố Hải Phòng.
Ban Chỉ đạo bảo vệ bí mật nhà nước thành phố Hải Phòng vừa phát đi Công văn số 557 yêu cầu các cơ quan đơn vị trực thuộc dừng ngay việc sử dụng máy tính của hãng Lenovo vì lý do an toàn, an ninh mạng… sau khi Bộ Công an thông báo về việc hãng máy tính này cài phần mềm điều khiển trên máy tính sử dụng hệ điều hành Windows trước khi xuất xưởng.
Nội dung công văn nêu: “Từ tháng 10/2014 đến tháng 6/2015, một số dòng máy tính của hãng Lenovo cài đặt sẵn phần mềm có tên ‘ Lenovo Service Engine’ (viết tắt là LSE) vào BIOS trên bo mạch chính của máy trước khi xuất xưởng. Trong lần đầu tiên kết nối Internet, LSE sẽ tự động tải về máy tính phần mềm khác có tên ‘ Onkey Optimizer’. Do LSE được tích hợp vào BIOS nên khi người sử dụng máy tính cài đặt lại hệ điều hành hoặc định dạng lại ổ cứng thì trong lần khởi động đầu tiên, hệ điều hành cũng sẽ tự động tìm lại phần mềm đó trong BIOS để thực thi…
Quá trình khởi động tiếp theo, LenovoCheck.exe và LenovoUpdate sẽ tự động kết nối ngay đến máy chủ của Lenovo để gửi lên một số thông tin cơ bản của máy tính, tự động tải các trình điều khiển và phần mềm khác do Lenovo chỉ định…”
LSE hoạt động xuất phát từ một tính năng mới của hệ điều hành Windows xuất hiện từ phiên bản Windows 8 tên là “Windows Platform Binary Table”. Tính năng này cho phép các tập tin thực thi có thể được lưu lại tại BIOS và tự động thực thi trong quá trình khởi động máy tính với mục đích là giúp các công ty sản xuất máy tính có thể duy trì các phần mềm quan trọng của hãng cả khi chúng bị cài lại hệ điều hành…
Văn bản cũng cho biết, LSE hội đủ các đặc tính của phần mềm gián điệp với khả năng hoạt động ngầm ngay từ giai đoạn khởi động máy tính và can thiệp sâu vào các tập tin hệ thống mặc định của hệ điều hành Windows.
Qua khảo sát tại một số đơn vị sở ban ngành tại Hải Phòng sáng nay, số lượng ban ngành sử dụng máy Lenovo rất ít. Ví dụ, quận Hồng Bàng, Sở Lao động Thương binh Xã hội và Sở tài chính Hải Phòng đều không sử dụng máy Lenovo. Quận Ngô Quyền có 2 bộ, sau khi nhận được công văn số 557 nói trên đã ngừng sử dụng và ngưng kết nối mạng tới 2 máy này.
Ảnh: Tuấn Hưng.
Video đang HOT
Tháng 2/2015, một số chuyên gia bảo mật phát hiện máy tính của hãng Trung Quốc được cài đặt sẵn phần mềm Superfish Visual Discovery. Lenovo cho rằng phần mềm không theo dõi hoạt động của người dùng và giúp họ có trải nghiệm mua sắm tốt hơn trên máy tính. Thực tế, đây là phần mềm độc hại, có thể tự động chèn quảng cáo vào trang web khi sử dụng trình duyệt Chrome và Internet Explorer. Lenovo sau đó đã công bố công cụ hỗ trợ gỡ bỏ phần mềm này.
Sáu tháng sau scandal trên, hãng máy tính Trung Quốc một lần nữa bị phát hiện cài sẵn phần mềm Lenovo Service Engine (LSE) trên thiết bị của người dùng. Các chuyên gia bảo mật cho biết, phần mềm này hoạt động như một phần mềm gián điệp, chạy ngầm và kích hoạt ngay khi máy tính bật lên, tự động tải về nhiều tập tin và rất khó gỡ bỏ khỏi hệ thống. Bên cạnh đó, một nhà nghiên cứu bảo mật độc lập đã phát hiện lỗ hổng có thể tạo điều kiện cho hacker thông qua phần mềm LSE để thực hiện tấ.n côn.g thiết bị, như tấ.n côn.g tràn bộ đệm và cố gắng kết nối với máy chủ kiểm định của Lenovo.
LSE được cài đặt sẵn trên các dòng máy tính hiệu Lenovo gồm máy tính xách tay chạy Windows 7, 8 và 8.1, và máy tính để bàn Windows 8 và 8.1. Phần mềm này không được cài đặt trong các dòng có thương hiệu Think (Xem danh sách).
Cách gỡ ứng dụng Lenovo Service Engine.
Đại diện Lenovo Việt Nam cho biết việc LSE tự động gửi một vài dữ liệu hệ thống về máy chủ là “để giúp Lenovo hiểu rõ khách hàng của mình sử dụng sản phẩm ra sao. Những dữ liệu này hoàn toàn không chứa thông tin cá nhân của người dùng, mà bao gồm tên sản phẩm, tên vùng, thông tin cấu hình máy – gồm dung lượng bộ nhớ, mã SKU, model CPU, độ phân giải màn hình, dung lượng ổ cứng, card màn hình, phiên bản hệ điều hành. Những thông tin này được thu thập và gửi về máy chủ chỉ ở lần đầu tiên máy kết nối với Internet”.
Trước thông tin hacker có thể khai thác lỗ hổng thông qua LSE, Lenovo đã phát hành bản nâng cấp BIOS để loại bỏ LSE và hiện phần mềm này không còn được cài đặt trên bất cứ máy tính mới nào của Lenovo.
Lenovo cũng soạn một tài liệu bằng tiếng Việt để hướng dẫn người dùng gỡ bỏ phần mềm LSE từ máy tính Lenovo mà họ đang sử dụng, đồng thời lập nhóm Hỗ trợ Kỹ thuật chuyên trách để hỗ trợ cho khách hàng nếu họ không tự mình xử lý vấn đề được.
Giang Chinh – Châu An
Theo VNE
Nguy cơ bị cài phần mềm gián điệp máy tính Lenovo ở VN?
Một số dòng máy tính của hãng Lenovo bị cho là được cài sẵn phần mềm có tên Lenovo Services Engine - hội đủ các đặc tính của một phần mềm gián điệp.
Vài ngày qua, nhiều người lo lắng trước thông tin máy tính Lenovo tại Việt Nam cài đặt sẵn phần mềm gián điệp trước khi bán. Theo thông tin trong văn bản chưa được chứng thực lan truyền trên mạng xã hội, từ 10/2014 đến tháng 6 năm nay, một số dòng máy tính của hãng Lenovo được cài sẵn phần mềm có tên Lenovo Services Engine (viết tắt là LSE) vào BIOS trên bo mạch chính của máy tính trước khi xuất xưởng.
Theo đó, phần mềm này là một đoạn mã độc nằm trong chính phần sụn (firmware) của thiết bị. Trong lần kết nối Internet đầu tiên, LSE sẽ tự động tải về máy tính một phần mềm khác có tên OneKey Optimizer. Vì LSE tồn tại ở cấp độ firmware, người dùng không thể xoá bỏ phần mềm này, thậm chí cả khi cài đặt lại hệ điều hành.
Một trong những laptop Lenovo có cài sẵn phần mềm Lenovo Services Engine (LSE). Ảnh: Windows Central.
Theo các chuyên gia, nếu những hành vi trên là đúng, LSE có thể hội đủ các đặc tính của một phần mềm gián điệp. Công cụ này có khả năng hoạt động ngầm ngay từ giai đoạn khởi động máy tính và can thiệp sâu vào các tập tin hệ thống mặc định của hệ điều hành Windows, lấy quyền cao nhất và thực hiện các thay đổi quan trọng, tự động tải về nhiều tập tin, phần mềm theo chỉ định của Lenovo, trong khi toàn bộ các hoạt động này nằm ngoài khả năng nhận biết và cho phép hay từ chối từ phía người dùng.
Zing.vn đã liên hệ với cơ quan có thẩm quyền, tuy nhiên, hiện chưa có phản hồi đối với các thông tin trong văn bản lan truyền trên mạng xã hội.
LSE đã bị quốc tế phát hiện từ nhiều tháng trước
Thông tin laptop Lenovo cài sẵn ứng dụng có hành vi giống phần mềm gián điệp từng được các trang công nghệ quốc tế cảnh báo trong 8/2015. Đây cũng là lần thứ ba Lenovo bị phát hiện có những phần mềm "mờ ám" được cài đặt sẵn bên trong sản phẩm trước khi bán ra thị trường.
Trên trang The Register của Anh, một bài viết đã phản ánh đầy đủ những nguy cơ bảo mật đến từ các laptop của Lenovo có cài đặt LSE, cũng như cách hãng máy tính lớn nhất thế giới đưa ra nhằm khắc phục sai lầm.
Theo đó, Lenovo đã lợi dụng một tính năng mới trên các bản Windows 8 trở về sau mang tên Microsoft's Windows Platform Binary Table (MWPBT - Bảng mã nhị phân trên nền tảng Windows), cho phép BIOS lưu lại các tập tin thực thi (*.exe) có thể tự chạy trong quá trình khởi động. Mục đích ban đầu của cơ chế này là giúp các hãng máy tính có thể duy trì các phần mềm quan trọng (trình điều khiển, phần mềm mặc định) trên máy tính ngay cả khi cài đặt lại hệ điều hành.
Theo một chuyên gia trong nước, cơ chế trên do Microsoft tạo ra, cho phép các hãng sản xuất máy có thể tự động cập nhật trình điều khiển cho máy mà không cần người dùng phải kích hoạt. Theo đó, Lenovo sử dụng cơ chế này để cài phần mềm quản lý máy tính. Vị này cho rằng, "lỗ hổng trên là của Microsoft, và Lenovo đã tận dụng".
Theo đó, Lenovo là hãng đầu tiên sử dụng cơ chế này để "cấy" phần mềm LSE vào máy tính. Hiện giới bảo mật quốc tế chưa phát hiện trường hợp tương tự nào đến từ các hãng máy tính khác.
Trước những phản ứng gay gắt từ nhiều thị trường, Lenovo đã phải nhượng bộ và cung cấp bản cập nhật hệ thống dành cho các laptop và máy tính để bàn đã cài sẵn LSE trước đó để hạn chế những nguy cơ về bảo mật cho người dùng.
Tuy nhiên, gã khổng lồ công nghệ Trung Quốc cũng cho rằng, bản thân LSE và OneKey Optimizer là những tiện ích giúp cải thiện hiệu suất và chỉ gửi những thông tin cơ bản về hệ thống, không chứa những thông tin cá nhân của người dùng. Lenovo chỉ thừa nhận LSE có những lỗ hổng bảo mật mà giới tin tặc có thể khai thác cho mục đích xấu. Đây cũng là lý do mà hãng máy tính lớn nhất thế giới quyết định tung ra bản cập nhật. Hay nói cách khác, Lenovo tự cho rằng mình "tình ngay lý gian".
Trả lời Zing.vn, đại diện Lenovo tại Việt Nam xác nhận thông tin trên là đúng. "Các dòng máy hiệu Think hoàn toàn không bị ảnh hưởng bởi sự cố này", vị đại diện trả lời qua email.
Cùng với nhà nghiên cứu bảo mật Schouwenberg (người đầu tiên phát hiện ra LSE), Lenovo và Microsoft cũng phát hiện ra một số cách thức mà chương trình này có thể bị lợi dụng để thực hiện tấ.n côn.g trên dòng máy tính xách tay Lenovo, bao gồm tấ.n côn.g tràn bộ đệm và cố gắng kết nối với máy chủ kiểm định của Lenovo. Hãng khuyến khích người dùng nâng cấp BIOS và cam kết các sản phẩm được xuất xưởng gần đây không còn phần mềm Lenovo Services Engine.
Những mẫu máy nào của Lenovo có chứa LSE?
Theo thông tin từ trang chủ của Lenovo, những mẫu máy được cài sẵn LSE phần lớn đều là những model mới ra mắt và chạy Windows 8.
Đối với laptop, danh sách gồm Flex 2 Pro 15, Flex 3 1120/1470/1570, G40-80/G50-80/G50-80 Touch, S41-70/U41-70, S435/M40-35, V3000 , Y40-80, Yoga 3 11 , Yoga 3 14, Z41-70/Z51-70, Z70-80/G70-80.
Đối với máy tính để bàn, Lenovo có khá nhiều model nằm trong diện cần cập nhật như A540/A740, B4030, B5030, B5035, B750, H3000, H3050, H5000, H5050, H5055, Horizon 2 27, Horizon 2e(Yoga Home 500), Horizon 2S, C260, C2005, C2030, C4005, C4030, C5030, X310(A78), X315(B85). Ngoài ra, Lenovo cũng có khoảng 20 mẫu máy tính để bàn khác có chưa LSE nhưng chỉ bán ở thị trường Trung Quốc.
Duy Tín
Theo Zing
Nguy cơ lây nhiễm mã độc từ smartphone Trung Quốc Các chuyên gia bảo mật liên tục phát hiện những trường hợp smartphone, tablet và máy tính có xuất xứ từ Trung Quốc bị cài phần mềm độc hại từ khi chưa "đập hộp". Giữa tháng 11/2015, hãng bảo mật Cheetah Mobile Security Lab tuyên bố phát hiện Trojan đặc biệt nguy hiểm mang tên Cloudsota bị cài đặt sẵn trên ít nhất...