Ars Technica - Lenovo se kar ne more otresti škandalov, v katere se zapleta zaradi sumljive in nepotrebne programske opreme, ki jo vključuje na svoje računalnike. Po aferi Superfish so najprej na forumih in kasneje tudi uradno odkrili nadležno programsko opremo na vseh računalnikih Lenovo, ki so izdelani med oktobrom 2014 in letošnjim aprilom.
Gre za LSE (Lenovo Service Engine) BIOS, ki ob vsakem zagonu računalnika poskrbi, da je programska oprema Lenovo naložena, četudi smo jo predhodno poizkušali (ali celo uspeli) odstraniti. Windows 8 in Windows 10 imata tako ali tako vgrajeno funkcionalnost, ki sestavljavcem računalnikov omogoča zapeči določene datoteke v firmware, potem pa jih računalnik pokliče pri vsakem zagonu prek wpbbin.exe. Na ta način je poskrbljeno, da jih uporabnik ne odstrani, četudi bi popolnoma izbrisal cel disk in naložil svežo verzijo Windows. V Windows 7 je Lenovo to dosegel tako, da se ob vsakem zagonu autochk.exe prepiše z njihovo verzijo, ki potem namesti LenovoUpdate.exe in LenovoCheck.exe.
LSE vsebuje OneKey Optimizer (OKO), ki naj bi izvajal optimizacije sistema, a sodi bolj v kategorijo crapware (reklami programi brez uporabne vrednosti). Programa sta ranljiva, o čemer je bil Lenovo že obveščen, in je skupaj z navodili za odstranitev to tudi priznal. Zamenjati je treba BIOS na računalniku. Poanta možnosti vgradnje programov v firmware je zaščita pred tatvino, saj se ta program vedno ponovno namesti in zažene. Ob vklopu internetne povezave preveri, ali je prijavljen kot ukraden in sporoči svojo lokacijo. LSE proizvajalcu pošlje podatke o sistemu, geografske podatke, čas in unikatno številko računalnika, če gre za namizni računalnik, za prenosne računalnike pa vključuje tudi omenjeni OKO.
V Lenovo so dejali, da so LSE umaknili maja in da so na njihovi spletni strani navodila za odstranitev.
Tole je pa še hujše kot ostala šara, ki se ponavadi valja po računalnikih. Zadnjič sem potreboval 1 uro da sem se znebil McAfeeja. Če bi to vedel prej, bi iz prve naložil svežo kopijo Windowsov. Zgleda, da bo treba počasi res preklopiti na Linux.
Glasovalo se bo z denarnico. Ne glede na to, če tega ne bodo počeli več, od mene ne dobijo niti ficka. Tudi priporočila o nakupu bodo šla v to smer. Sicer to ne pomeni dosti, ampak vseeno :)
Še nedolgo nazaj bi nekoga, ki bi trdil da je v BIOS-u kakšen crapware, ki se vedno na novo naloži ne glede na sveže naložene Windowse imel za teoretika zarot al pa sanjača. Zdej se pa dejansko ve brez kančka dvoma da se je to dogajal... Res zanimivo. Z BIOS-a čistit nesnago je nelagodno.
seveda ima uefi. Prenosniki že lep čas nimajo več biosa
Prosim avtorja, da v novici popravi in ne zavaja ljudi, da potem tule v komentarje pišejo BIOS.
niti ni relevantno ali je BIOS ali UEFI. Saj imaš v novici link kjer je točno specificirano kateri računalniki so bili prizadeti s tem. Vsekakor to _niso_ vsi računalniki ampak "le" nekaj modelov.
Hrabri mišek (od 2015 nova serija!) -> http://tinyurl.com/na7r54l
18. november 2011 - Umrl je Mark Hall, "oče" Hrabrega miška
RTVSLO: http://tinyurl.com/74r9n7j
Sem preiskal računalnik in nobenega od omenjenih programov nimam gor (gonilnike ročno nalagam oz. je Windows 10 sam našel). Potemtakem sem dobil računalnik že z novim BIOS-om (kupljen pred cca. 3 tedni nazaj).
Hrabri mišek (od 2015 nova serija!) -> http://tinyurl.com/na7r54l
18. november 2011 - Umrl je Mark Hall, "oče" Hrabrega miška
RTVSLO: http://tinyurl.com/74r9n7j
Sem preiskal računalnik in nobenega od omenjenih programov nimam gor (gonilnike ročno nalagam oz. je Windows 10 sam našel). Potemtakem sem dobil računalnik že z novim BIOS-om (kupljen pred cca. 3 tedni nazaj).
.... pač si kupil model, ki v novici ni omenjen. A je tako težko prebrati novico?
... pač si kupil model, ki v novici ni omenjen. A je tako težko prebrati novico?
Podrobno sem prebral novico, kajti datum proizvodnje na prenosniku je marec 2015. Res pa je, da sem kmalu po tistem, ko sem prejel prenosnik, naredil update BIOS-a.
Hrabri mišek (od 2015 nova serija!) -> http://tinyurl.com/na7r54l
18. november 2011 - Umrl je Mark Hall, "oče" Hrabrega miška
RTVSLO: http://tinyurl.com/74r9n7j
Kje pa se najde seznam teh problematičnih računalnikov?
Sam imam model M30-70 z Core i5-4210U.
Hrabri mišek (od 2015 nova serija!) -> http://tinyurl.com/na7r54l
18. november 2011 - Umrl je Mark Hall, "oče" Hrabrega miška
RTVSLO: http://tinyurl.com/74r9n7j
Hrabri mišek (od 2015 nova serija!) -> http://tinyurl.com/na7r54l
18. november 2011 - Umrl je Mark Hall, "oče" Hrabrega miška
RTVSLO: http://tinyurl.com/74r9n7j
Če sta problematični samo dve znani exe datoteki, a se ju ne da potem kar na požarnem zidu odrezat od sveta? Datoteki se potem ob vsakem zagonu ponovno pojavita, ampak sta odrezani od interneta in s tem nenevarni.
Eden izmed mojih je na seznamu pa nikdar nisem opazil, da je sploh kak SW gor od Lenovo je bil kupljen brez OS-a (FreeDOS) pa se popolnoma nič ne najde gor kar novica omenja.
Eden izmed mojih je na seznamu pa nikdar nisem opazil, da je sploh kak SW gor od Lenovo je bil kupljen brez OS-a (FreeDOS) pa se popolnoma nič ne najde gor kar novica omenja.
Če imaš naložen Win 7 potem nebi smel imeti problemov, saj OS ne omogoča zagona iz firmwara (piše v novici kako so dodajali na Win 7). Pri Win 8 in 10 pa je problem že v tem, da OS te podatke zažene.
Sicer pa sam ne vidim problema v Lenovu, bolj me skrbi takšna varnostna politika v OSju. Prej ko slej se bo našel način kako zlonamerno kodo spraviti na posamezen firmware. Potem se bomo pa tolažli, še dobro da nimamo Lenova .
S tem, da ni noben v Thinkpad oddelku. Tako da ne vem, kaj je toliko govora čez Thinkpad. Tudi Superfish mislim, da je bil samo na pure-Lenovo modelih, ne na Thinkpadih.
