Danh sách các dòng máy tính Lenovo cài sẵn virus cần lưu ý khi mua

05/01/2016 06:00:00

Vụ laptop Lenovo được cài sẵn mã độc ngay trước khi xuất xưởng vốn đã được nhiều chuyên gia bảo mật cảnh báo từ trước. Mới đây, Bộ Công An cũng có cảnh báo về những thông tin này cho người dùng Việt Nam.

Dưới đây là danh sách các dòng máy tính bàn, laptop hiệu Lenovo bị cài sẵn mã độc và bị ảnh hưởng bởi các lỗi bảo mật mà người dùng cần lưu ý.

Ngày 7/12/2015, Bộ Công An có thông báo về việc “Lenovo cài đặt phần mềm điều khiển trên máy tính sử dụng hệ điều hành Windows trước khi xuất xưởng”. Cụ thể từ tháng 10/2014 đến tháng 6/2015, một số dòng máy tính Lenovo đã cài đặt sẵn vào BIOS phần mềm gián điệp Lenovo Service Engine (LSE). Theo đó, các tổ chức, các bộ ban ngành đoàn thể cần cảnh giác cao độ để ngăn chặn và phát hiện máy tính Lenovo chứa phần mềm LSE.

Danh sách các dòng sản phẩm Lenovo từ tháng 10/2014 đến tháng 6/2015 bị ảnh hưởng bao gồm:

Máy tính xách tay Lenovo: Flex 2 Pro 15 (Broadwell), Flex 2 Pro 15 (Haswell), Flex 3 1120, Flex 3 1470/1570, G40-80/G50-80/G50-80 Touch, S41-70/U41-70, S435/M40-35, V3000, Y40-80, Yoga 3 11, Yoga 3 14, Z41-70/Z51-70, Z70-80/G70-80.

Máy tính để bàn Lenovo: A540/A740, B4030, B5030, B5035, B750, H3000, H3050, H5000, H5050, H5055, Horizon 2 27, Horizon 2e(Yoga Home 500),Horizon 2S, C260, C2005, C2030, C4005, C4030, C5030, X310(A78), X315(B85).

Những tác hại của máy tính Lenovo cài sẵn mã độc có thể gây ra cho người dùng:

LSE trong lần đầu kết nối với Internet sẽ tải một phần mềm khác là OneKey Optimizer về thiết bị. Do đã được cài đặt trong BIOS nên dù người dùng có format ổ đĩa cứng, phần mềm cũng sẽ tự động cài đặt lại trong các lần khởi động tiếp theo.

LSE được kích hoạt với quyền hạn quản trị viên, tự động kết nối đến máy chủ Lenovo để gửi thông tin của máy tính, tự động cài đặt trình điều khiển và các phần mềm khác của Lenovo. LSE có hoạt động ngầm và can thiệp sâu vào hệ điều hành và thiết bị, có nguy cơ đe dọa an toàn và an ninh hệ thống mạng. Ngoài ra, các nhà nghiên cứu vừa mới phát hiện ra lỗ hổng bảo mật trên LSE cho phép chiếm quyền điều khiển máy tính từ xa.

Công cụ gỡ bỏ LSE: tải về dành cho máy tính xách tay và tải về dành cho máy tính để bàn.

Xuân Dung