VietDaily | Tin tức hàng ngày
Advertisement
  • Home
  • Kinh doanh
    • Tài chính
    • Doanh nghiệp
    • Doanh nhân
  • Bất động sản
  • Giáo dục
    • Du học
    • Tuyển sinh
  • Giải trí
    • Âm nhạc
    • Điện ảnh
    • Hậu trường
    • Thời trang
    • Truyền hình
  • Công nghệ
    • Điện thoại
    • Máy tính
    • Thị trường
  • Xe
    • Ôtô
    • Xe máy
  • Đời sống
    • Gia đình
      • Tình yêu
      • Tổ ấm
    • Sức khỏe
      • Tham vấn
      • Ẩm thực
    • Video
    • Cười
  • Du lịch
  • Sức khỏe
    • Ẩm thực
    • Tham vấn
  • Làm đẹp
  • Home
  • Kinh doanh
    • Tài chính
    • Doanh nghiệp
    • Doanh nhân
  • Bất động sản
  • Giáo dục
    • Du học
    • Tuyển sinh
  • Giải trí
    • Âm nhạc
    • Điện ảnh
    • Hậu trường
    • Thời trang
    • Truyền hình
  • Công nghệ
    • Điện thoại
    • Máy tính
    • Thị trường
  • Xe
    • Ôtô
    • Xe máy
  • Đời sống
    • Gia đình
      • Tình yêu
      • Tổ ấm
    • Sức khỏe
      • Tham vấn
      • Ẩm thực
    • Video
    • Cười
  • Du lịch
  • Sức khỏe
    • Ẩm thực
    • Tham vấn
  • Làm đẹp
VietDaily | Tin tức hàng ngày
No Result
View All Result

Nguy cơ bị cài phần mềm gián điệp máy tính Lenovo ở VN?

Chủ Nhật, 03/01/2016 - 13:00

Một số dòng máy tính của hãng Lenovo bị cho là được cài sẵn phần mềm có tên Lenovo Services Engine – hội đủ các đặc tính của một phần mềm gián điệp.

Một trong những laptop Lenovo có cài sẵn phần mềm Lenovo Services Engine (LSE). Ảnh: Windows Central.
Một trong những laptop Lenovo có cài sẵn phần mềm Lenovo Services Engine (LSE). Ảnh: Windows Central.

Vài ngày qua, nhiều người lo lắng trước thông tin máy tính Lenovo tại Việt Nam cài đặt sẵn phần mềm gián điệp trước khi bán. Theo thông tin trong văn bản chưa được chứng thực lan truyền trên mạng xã hội, từ 10/2014 đến tháng 6 năm nay, một số dòng máy tính của hãng Lenovo được cài sẵn phần mềm có tên Lenovo Services Engine (viết tắt là LSE) vào BIOS trên bo mạch chính của máy tính trước khi xuất xưởng.

Theo đó, phần mềm này là một đoạn mã độc nằm trong chính phần sụn (firmware) của thiết bị. Trong lần kết nối Internet đầu tiên, LSE sẽ tự động tải về máy tính một phần mềm khác có tên OneKey Optimizer. Vì LSE tồn tại ở cấp độ firmware, người dùng không thể xoá bỏ phần mềm này, thậm chí cả khi cài đặt lại hệ điều hành.

Theo các chuyên gia, nếu những hành vi trên là đúng, LSE có thể hội đủ các đặc tính của một phần mềm gián điệp. Công cụ này có khả năng hoạt động ngầm ngay từ giai đoạn khởi động máy tính và can thiệp sâu vào các tập tin hệ thống mặc định của hệ điều hành Windows, lấy quyền cao nhất và thực hiện các thay đổi quan trọng, tự động tải về nhiều tập tin, phần mềm theo chỉ định của Lenovo, trong khi toàn bộ các hoạt động này nằm ngoài khả năng nhận biết và cho phép hay từ chối từ phía người dùng.

Zing.vn đã liên hệ với cơ quan có thẩm quyền, tuy nhiên, hiện chưa có phản hồi đối với các thông tin trong văn bản lan truyền trên mạng xã hội.

LSE đã bị quốc tế phát hiện từ nhiều tháng trước
Thông tin laptop Lenovo cài sẵn ứng dụng có hành vi giống phần mềm gián điệp từng được các trang công nghệ quốc tế cảnh báo trong 8/2015. Đây cũng là lần thứ ba Lenovo bị phát hiện có những phần mềm “mờ ám” được cài đặt sẵn bên trong sản phẩm trước khi bán ra thị trường.

Trên trang The Register của Anh, một bài viết đã phản ánh đầy đủ những nguy cơ bảo mật đến từ các laptop của Lenovo có cài đặt LSE, cũng như cách hãng máy tính lớn nhất thế giới đưa ra nhằm khắc phục sai lầm.

Theo đó, Lenovo đã lợi dụng một tính năng mới trên các bản Windows 8 trở về sau mang tên Microsoft’s Windows Platform Binary Table (MWPBT – Bảng mã nhị phân trên nền tảng Windows), cho phép BIOS lưu lại các tập tin thực thi (*.exe) có thể tự chạy trong quá trình khởi động. Mục đích ban đầu của cơ chế này là giúp các hãng máy tính có thể duy trì các phần mềm quan trọng (trình điều khiển, phần mềm mặc định) trên máy tính ngay cả khi cài đặt lại hệ điều hành.

Theo một chuyên gia trong nước, cơ chế trên do Microsoft tạo ra, cho phép các hãng sản xuất máy có thể tự động cập nhật trình điều khiển cho máy mà không cần người dùng phải kích hoạt. Theo đó, Lenovo sử dụng cơ chế này để cài phần mềm quản lý máy tính. Vị này cho rằng, “lỗ hổng trên là của Microsoft, và Lenovo đã tận dụng”.

Theo đó, Lenovo là hãng đầu tiên sử dụng cơ chế này để “cấy” phần mềm LSE vào máy tính. Hiện giới bảo mật quốc tế chưa phát hiện trường hợp tương tự nào đến từ các hãng máy tính khác.

Trước những phản ứng gay gắt từ nhiều thị trường, Lenovo đã phải nhượng bộ và cung cấp bản cập nhật hệ thống dành cho các laptop và máy tính để bàn đã cài sẵn LSE trước đó để hạn chế những nguy cơ về bảo mật cho người dùng.

Tuy nhiên, gã khổng lồ công nghệ Trung Quốc cũng cho rằng, bản thân LSE và OneKey Optimizer là những tiện ích giúp cải thiện hiệu suất và chỉ gửi những thông tin cơ bản về hệ thống, không chứa những thông tin cá nhân của người dùng. Lenovo chỉ thừa nhận LSE có những lỗ hổng bảo mật mà giới tin tặc có thể khai thác cho mục đích xấu. Đây cũng là lý do mà hãng máy tính lớn nhất thế giới quyết định tung ra bản cập nhật. Hay nói cách khác, Lenovo tự cho rằng mình “tình ngay lý gian”.

Trả lời Zing.vn, đại diện Lenovo tại Việt Nam xác nhận thông tin trên là đúng. “Các dòng máy hiệu Think hoàn toàn không bị ảnh hưởng bởi sự cố này”, vị đại diện trả lời qua email.

Cùng với nhà nghiên cứu bảo mật Schouwenberg (người đầu tiên phát hiện ra LSE), Lenovo và Microsoft cũng phát hiện ra một số cách thức mà chương trình này có thể bị lợi dụng để thực hiện tấn công trên dòng máy tính xách tay Lenovo, bao gồm tấn công tràn bộ đệm và cố gắng kết nối với máy chủ kiểm định của Lenovo. Hãng khuyến khích người dùng nâng cấp BIOS và cam kết các sản phẩm được xuất xưởng gần đây không còn phần mềm Lenovo Services Engine.

Những mẫu máy nào của Lenovo có chứa LSE?
Theo thông tin từ trang chủ của Lenovo, những mẫu máy được cài sẵn LSE phần lớn đều là những model mới ra mắt và chạy Windows 8.

Đối với laptop, danh sách gồm Flex 2 Pro 15, Flex 3 1120/1470/1570, G40-80/G50-80/G50-80 Touch, S41-70/U41-70, S435/M40-35, V3000 , Y40-80, Yoga 3 11 , Yoga 3 14, Z41-70/Z51-70, Z70-80/G70-80.

Đối với máy tính để bàn, Lenovo có khá nhiều model nằm trong diện cần cập nhật như A540/A740, B4030, B5030, B5035, B750, H3000, H3050, H5000, H5050, H5055, Horizon 2 27, Horizon 2e(Yoga Home 500), Horizon 2S, C260, C2005, C2030, C4005, C4030, C5030, X310(A78), X315(B85). Ngoài ra, Lenovo cũng có khoảng 20 mẫu máy tính để bàn khác có chưa LSE nhưng chỉ bán ở thị trường Trung Quốc.

Duy Tín
Theo Zing

Tags: Gián điệpLenovoPhần mềm

Related Posts

Copy Of Vr City 229 (2)
Công nghệ

VR City – Vũ trụ thực tế ảo đầu tiên và lớn nhất tại Việt Nam

Chiec Iphone Vua Duoc Nang Cap Lon Nhat Voi Gia Hoi Khong Phai 17 Pro Max 4
Công nghệ

Chiếc iPhone vừa được nâng cấp lớn nhất với giá hời không phải 17 Pro Max

Poco C85 Eye Protection 1 2 3
Công nghệ

Smartphone giải trí toàn diện POCO C85 chính thức ra mắt tại Việt Nam

Img 7337 1 1
Công nghệ

CIO Summit 2025 – Dẫn dắt chiến lược công nghệ trong kỷ nguyên AI

Apple Chinh Thuc Ra Mat Loat Iphone 17 Gia Cao Nhat 64 Trieu Dong 4
Công nghệ

Apple chính thức ra mắt loạt iPhone 17, giá cao nhất 64 triệu đồng

Picture2 2
Công nghệ

Garmin công bố fenix 8 MicroLED, đánh dấu chuẩn mực hiển thị mới với smartwatch

Tong Thong Trump Du Tiec Cung Cac Ong Trum Cong Nghe Va Su Mat Tich Cua Elon Musk 3
Công nghệ

Tổng thống Trump dự tiệc cùng các ông trùm công nghệ và sự ‘mất tích’ của Elon Musk

Dell Technologies Releases New Insights Accelerating Enterprise Ai Adoption In Apac 2 1 1
Công nghệ

Dell Technologies công bố những phân tích chuyên sâu mới

Iphone 17 Tang Gia Hay Giu Nguyen Cau Hoi Thach Thuc Apple 2
Công nghệ

iPhone 17 tăng giá hay giữ nguyên: Câu hỏi thách thức Apple

Tin cập nhật

Cao Toc Bac 1
Kinh doanh

Thủ tướng: ‘Thông toàn tuyến cao tốc từ Cao Bằng tới Cà Mau trong năm 2025’

Chieu Bai Cua 3 Nu Quai Lua Ban 13 Nguoi Sang Dac Khu Tam Giac Vang 2
Đời sống

Chiêu bài của 3 “nữ quái” lừa bán 13 người sang Đặc khu Tam Giác Vàng

Bi Thu Tp Hcm Yeu Cau Xu Ly Hon 20 000 Can Noxh Va Tai Dinh Cu Bo Trong 1
Bất động sản

Bí thư TP.HCM yêu cầu xử lý hơn 20.000 căn NƠXH và tái định cư bỏ trống

Nghi Pham Sat Hai 3 Nguoi O Dak Lak Bi Khoi To Toi Giet Nguoi Cuop Tai San 1
Đời sống

Nghi phạm sát hại 3 người ở Đắk Lắk bị khởi tố tội giết người, cướp tài sản

Dong Tien Dong Thuan Vn Index Vuot Moc 1 680 Diem 2
Kinh doanh

Dòng tiền đồng thuận, VN-Index vượt mốc 1.680 điểm

Phe Duyet De An Nang Hang Thi Truong Chung Khoan Viet Nam 1
Kinh doanh

Phê duyệt Đề án Nâng hạng thị trường chứng khoán Việt Nam

8459416bf0c47b9a22d5 2
Âm nhạc

Cơ hội trở thành nghệ sĩ biểu diễn, nhà sản xuất âm nhạc cùng Trường Âm nhạc Berklee

Dragon Capital Nha Dau Tu Viet Nam Nam Giu Khoang 100 Ty Usd Tien Ma Hoa 1
Kinh doanh

Dragon Capital: Nhà đầu tư Việt Nam nắm giữ khoảng 100 tỷ USD tiền mã hoá

Loi Khai Nghi Pham Gay Ra Tham An 3 Nguoi Chet O Dak Lak 1
Đời sống

Lời khai nghi phạm gây ra thảm án 3 người chết ở Đắk Lắk

Tai Xe Ep Khach 25 Trieu Dong 70 Km Tra Lai Tien Chi La Tinh Tiet Giam Nhe 3
Đời sống

Tài xế ép khách 2,5 triệu đồng 70 km – trả lại tiền chỉ là tình tiết giảm nhẹ!

VietDaily.vn

Quản lý nội dung: Phạm Đức Quỳnh
Trưởng ban biên tập: Nhà báo Nguyễn Thanh Bình
Trụ sở: 49 đường D5, P. 25, Q. Bình Thạnh, TP. HCM
Điện thoại: 028 3602 4005 – 0919 099 989
Email: ducquynh001@gmail.com

Giấy phép hoạt động số 65/GP-TTĐT do Sở Thông tin và Truyền thông TP. HCM cấp ngày 4-10-2019

© 2019 VietDaily

No Result
View All Result
  • Trang chủ
  • Kinh doanh
  • Bất động sản
  • Giáo dục
  • Giải trí
  • Công nghệ
  • Xe
  • Đời sống
  • Du lịch
  • Sức khỏe
  • Làm đẹp

© 2019 VietDaily