搜索

[9231] 2015-08-13_联想被爆利用Windows防盗功能做羞羞的事

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2015-08-13_联想被爆利用Windows防盗功能做羞羞的事 联 想 被 爆 利 用 W i n d o w s 防 盗 功 能 做 羞 羞 的 事 F r e e B u f   2 0 1 5 - 0 8 - 1 3 微 信 号 ： 微 信 号 ： f r e e b u f W i n   8   和 和 W i n   1 0 中 包 含 了 一 个 让 许 多 用 户 都 不 喜 欢 的 功 能 ， 被 称 为 中 包 含 了 一 个 让 许 多 用 户 都 不 喜 欢 的 功 能 ， 被 称 为 “ W i n d o w s   P l a t f o r m   B i n a r y   T a b l e ” 。 电 脑 厂 商 可 以 从 。 电 脑 厂 商 可 以 从 B I O S 向 系 统 推 送 和 安 装 软 件 ， 向 系 统 推 送 和 安 装 软 件 ， W i n   8 和 和 1 0 将 会 在 启 动 时 提 取 这 个 执 行 文 件 并 自 动 运 行 。 将 会 在 启 动 时 提 取 这 个 执 行 文 件 并 自 动 运 行 。 通 过 这 种 方 式 ， 电 脑 厂 商 可 以 在 W i n d o w s 的 机 器 上 注 入 软 件 ， 即 使 系 统 重 装 之 后 也 还 是 如 此 。 W i n d o w s 的 善 意 与 误 伤 的 善 意 与 误 伤 W P B T 的 主 要 目 的 是 用 于 防 盗 软 件 的 自 动 安 装 。 一 旦 硬 件 丢 失 或 者 被 盗 ， 数 据 被 清 除 后 任 何 防 盗 软 件 也 不 复 存 在 ， 这 更 不 利 于 系 统 的 恢 复 。 因 此 ， W P B T 提 供 了 这 个 解 决 方 案 ： 即 使 磁 盘 被 擦 拭 、 系 统 经 过 重 新 安 装 ， 固 件 依 然 可 以 重 装 软 件 并 且 报 告 笔 记 本 被 盗 的 情 况 。 然 而 ， 也 就 是 说 除 非 刷   B I O S ， 否 则 厂 商 预 装 软 件 可 以 一 直 出 现 在 用 户 的 电 脑 里 面 。 好 消 息 是 大 多 数 厂 商 似 乎 并 没 有 利 用 这 个 特 性 。 但 是 ， 坏 消 息 来 了 ： “ 大 多 数 ” 并 非 “ 所 有 ” 。 2 0 1 4 年 1 0 月 至 今 年 4 月 ， 联 想 利 用 这 一 功 能 在 某 些 联 想 台 式 机 和 笔 记 本 系 统 中 预 装 了 被 称 为 “ 联 想 服 务 引 擎 ” 的 软 件 。 联 想 暴 扣 得 分 联 想 暴 扣 得 分 据 联 想 描 述 ， 该 软 件 的 功 能 取 决 于 其 是 在 台 式 机 还 是 笔 记 本 系 统 中 。 台 式 机 上 ， 软 件 只 能 发 送 一 些 基 本 信 息 ( 系 统 模 型 、 区 域 、 日 期 以 及 系 统 I D ) 到 联 想 服 务 器 上 面 。 这 并 不 包 括 任 何 的 个 人 识 别 信 息 ， 但 是 系 统 I D 应 该 是 每 个 设 备 所 特 有 的 。 联 想 认 为 这 是 个 一 次 性 的 操 作 ， 信 息 只 会 在 机 器 第 一 次 联 网 的 时 候 才 会 被 发 送 。 而 针 对 笔 记 本 电 脑 ， 软 件 功 能 则 有 所 不 同 。 联 想 笔 记 本 会 在 每 次 开 机 的 过 程 中 都 会 写 入 一 份 系 统 文 件 ， 下 载 联 想 官 方 更 新 文 件 ， 并 且 自 动 安 装 。 而 之 所 以 能 够 实 现 这 一 功 能 是 因 为 联 想 在   B I O S   中 设 置 了 一 项 功 能 选 项 “ L e n o v o   S e r v i c e E n g i n e ” （ L S E ） ， 下 载 的 软 件 是 “ O n e K e y   O p t i m i z e r ” ， 根 据 官 方 的 介 绍 ， 这 是 一 个 系 统 优 化 工 具 ： “ O n e K e y   O p t i m i z e r （ O K O ）   是 专 为 联 想 电 脑 研 发 的 新 一 代 功 能 强 大 的 系 统 优 化 软 件 ， 它 能 够 为 您 的 电 脑 进 行 体 检 ， 提 升 电 脑 性 能 ， 更 新 最 新 的 固 件 、 驱 动 和 应 用 程 序 ， 并 提 供 合 理 的 电 源 管 理 方 案 ， 有 效 延 长 电 池 使 用 寿 命 。 ”
然 而 ， 另 一 个 种 观 点 却 认 为 O K O 完 全 可 以 放 在 “ 废 件 ” 的 类 别 中 。 虽 然 O K O 做 了 一 点 有 用 的 维 护 系 统 的 工 作 — — 例 如 更 新 驱 动 — — 它 同 样 还 能 提 供 性 能 “ 优 化 ” 以 及 系 统 垃 圾 文 件 清 理 ， 但 是 这 两 点 均 受 到 了 严 重 的 质 疑 。 更 糟 糕 的 是 L S E （ 或 O K O ） 其 实 并 不 安 全 。 4 月 份 联 想 与 微 软 研 究 员 R o e l   S c h o u w e n b e r g 发 布 了 报 告 称 其 存 在 的 隐 患 包 括 缓 冲 区 溢 出 和 不 安 全 网 络 连 接 。 问 题 在 于 ， 攻 击 者 可 以 利 用 这 种 自 动 更 新 和 自 动 安 装 机 制 伪 装 成 联 想 的 更 新 服 务 ， 在 用 户 重 启 电 脑 的 过 程 中 安 装 任 何 恶 意 软 件 。 联 想 用 户 论 坛 举 报 联 想 用 户 论 坛 举 报 这 个 情 况 最 初 被 曝 光 于 a r s t e c h n i c a 论 坛 ， 一 位 用 户 发 现 B I O S 会 检 查 C : W i n d o w s s y s t e m 3 2 a u t o c h k . e x e   是 联 想 的 版 本 还 是 微 软 的 原 始 版 本 ， 如 果 是 微 软 的 版 本 ， 它 会 将 其 移 至 C : W i n d o w s s y s t e m 3 2 0 4 0 9 z z _ s e c a u t o b i n . e x e ， 然 后 写 入 联 想 的 a u t o c h k . e x e 。 在 启 动 期 间 ，   a u t o c h k . e x e 会 向 s y s t e m 3 2 文 件 夹 写 入   L e n o v o U p d a t e . e x e 和 L e n o v o C h e c k . e x e ， 连 上 网 后 ， 它 会 设 置 一 个 服 务 运 行 其 中 一 个 程 序 ， 然 后 访 问   h t t p : / / d o w n l o a d . l e n o v o . c o m / i d e a p a d / w i n d o w s / l s e b i o s / w i n 8 _ e n - u s _ 3 2 _ o k o . j s o n 。 这 个 网 址 没 有 使 用 加 密 ， 意 味 着 可 以 被 攻 击 者 拦 截 流 量 远 程 执 行 代 码 。 今 年 6 月 有 中 国 网 友 在 知 乎 提 问 “ 如 何 评 价 联 想 电 脑 自 动 安 装 L e n o v o U p d a t e . e x e 、 L e n o v o C h e c k . e x e 等 软 件 的 行 为 ？ ” 。 有 中 国 网 友 对 此 颇 为 不 满 ： 有 中 国 网 友 对 此 颇 为 不 满 ： 知 乎 网 友 “ 联 想 的 这 种 行 为 是 否 真 的 值 得 信 赖 ？ 日 防 夜 防 ， 家 贼 难 防 ， 操 作 系 统 和 应 用 级 别 的 流 氓 软 件 解 决 起 来 非 常 简 单 ， 最 不 济 重 装 系 统 ， 但 是 B I O S 的 r o o t k i t 耍 起 流 氓 来 就 不 是 那 么 简 单 了 。 ” “ 推 广 国 产 自 主 化 这 件 事 没 那 么 简 单 ， 行 外 人 还 是 不 要 瞎 揣 度 了 。 L e n o v o 顶 多 也 只 有 耍 流 氓 的 途 径 ， 真 想 耍 得 好 功 力 还 差 得 远 ， 先 掏 钱 改 善 改 善 自 己 队 伍 的 生 活 水 平 吧 。 ” 知 乎 网 友 联 想 公 司 紧 急 处 理 联 想 公 司 紧 急 处 理 联 想 目 前 已 作 出 回 应 ， 在 新 系 统 中 停 止 了 L S E 的 应 用 （ 该 公 司 说 ， 6 月 份 之 后 的 系 统 是 干 净 的 ） 。 联 想 在 其 英 文 官 方 网 站 发 布 了 提 供 了 笔 记 本 电 脑 的 固 件 更 新 ， 并 发 布 了 在 台 式 机 中 禁 用 该 选 项 并 清 理 L S E 文 件 的 操 作 步 骤 。 但 是 中 文 官 网 并 没 有 更 新 。 受 影 响 的 机 型 如 下 ： 受 影 响 的 机 型 如 下 ： F l e x   2   P r o - 1 5 / E d g e   1 5   ( B r o a d w e l l ) F l e x   2   P r o - 1 5 / E d g e   1 5   ( H a s w e l l ) F l e x   3 - 1 4 7 0 / 1 5 7 0 F l e x   3 - 1 1 2 0 G 4 0 - 8 0 / G 5 0 - 8 0 / G 5 0 - 8 0   T o u c h / V 3 0 0 0 S 2 1 e S 4 1 - 7 0 / U 4 1 - 7 0 S 4 3 5 / M 4 0 - 3 5 Y o g a 3   1 4 Z 7 0 - 8 0   /   G 7 0 - 8 0 Y o g a   3   1 1 Y 4 0 - 8 0 Z 4 1 - 7 0 / Z 5 1 - 7 0
解 决 方 案 解 决 方 案 尚 不 清 楚 是 否 有 其 他 电 脑 制 造 商 也 在 利 用 W P B T 的 能 力 。 L o J a c k 公 司 提 供 了 一 份 冗 长 的 清 单 ， 列 举 出 了 可 能 应 用 了 此 功 能 的 固 件 以 及 大 多 数 或 者 全 部 的 系 统 。 在 此 F r e e B u f 建 议 受 影 响 系 统 用 户 更 新 固 件 ， 然 后 运 行 联 想 的 L S E 移 除 工 具 来 清 理 磁 盘 的 文 件 。 * 参 考 来 源 ： a r s t e c h n i c a 、 s o l i d o t ， 有 修 改 ， 转 载 须 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理