Lenovo fordert Käufer zur Deinstallation seiner Accelerator-App auf

Sie weist eine von DuoLabs diese Woche gemeldete Anfälligkeit im Updatevorgang auf. Angreifer könnten über ein falsches Update Code ausführen. Betroffen sind die Notebook-Reihen 305, Edge 15, Flex 2 Pro und Yoga sowie IdeaCenter- und Yoga-Home-Desktops mit Windows 10.

Lenovo fordert Käufer seiner Geräte auf, eine von ihm mit Windows 10 vorinstallierte Anwendung zu löschen. In Lenovo Accelerator wurden diese Woche schwere Sicherheitsprobleme aufgedeckt, über die Angreifer Man-in-The-Middle-Attacken (MITM) gegen den Nutzer fahren könnten.

logo (Bild: Lenovo)Solche Angriffe werden typischerweise durch Kommunikation mit einem unsicheren Server oder mangelnde Validierung des Servers durch die Client-Software ermöglicht. Sie bleiben für den Endanwender oft verborgen. Resultat können etwa Datendiebstähle und Überwachung sein, aber auch Remote-Codeausführung. Der Anwender muss sich für MITM im gleichen Netz wie sein Opfer befinden, was durch öffentliche WLAN-Netze heutzutage keine große Barriere ist.

Im Fall der Lenovo-Software, die eigentlich den Start bestimmter Anwendungen beschleunigen soll, liegt die Schwachstelle im Update-Mechanismus, „der eine Anfrage an einen Lenovo-Server richtet, um zu erfahren, ob Anwendungs-Updates verfügbar sind.“ Da solche Updates installiert würden, ohne dass der Anwender Verdacht schöpft, könnten Angreifer mit manipulierten Updates beliebigen Code einschmuggeln.

Die Schwachstelle mit der offizielle Kennzeichnung CVE-2016-3944 hatte DuoLabs diese Woche publiziert. Es wies zugleich auf ähnliche Schwächen in „Mehrwertprogrammen“ von Acer, Asus, Dell und Hewlett-Packard hin, die manche lieber als Bloatware oder Crapware bezeichnen, weil sie oft nutzlos, überflüssig und in diesen Fällen sogar gefährlich sind.

ANZEIGE

Interview mit Samsungs SSD-Spezialist Marcel Binder

Im Interview mit ZDNet erläutert Marcel Binder, Technical Product Manager Marketing bei Samsung, die Vorteile durch den Einsatz von SSDs. Dabei geht er auch auf aktuelle Schnittstellen, Speicherdichten sowie Samsung V-NAND-Technik ein.

Acer und Asus haben noch keine Patches bereitgestellt. Dell hat einige Fehler stillschweigend behoben und Vorkehrungen getroffen, um die Ausnutzung anderer zu verhindern. HP soll vier von sieben berichteten Fehlern beseitigt haben.

Das Yoga 710 bietet Lenovo in den Formaten 14 und 11 Zoll an (Bild: Lenovo).Die Lenovo-Schwachstelle betrifft nur Geräte, die mit Windows 10 ausgeliefert werden. Zu den anfälligen Modellen zählen die Notebooks 305, Edge 15, Flex 2 Pro und die Yoga-Reihe. Auch Desktops der Reihen IdeaCenter und Yoga Home 500 werden durch Accelerator geschwächt. Lenovo stellt eine vollständige Liste bereit. Nach seinen Angaben ist eine Deinstallation unproblematisch mit der Systemsteuerung von Windows 10 möglich.

Updater der OEM-Hersteller und ihre Schwachstellen (Tabelle: Duo Labs)Updater der OEM-Hersteller und ihre Schwachstellen (Tabelle: Duo Labs)

Teilweise ganz ähnliche Lücken wie die in Accelerator haben Sicherheitsforscher des Fraunhofer-Instituts für Sichere Informationstechnologie SIT gerade für gängige Security-Apps für Android gemeldet. Betroffen sind unter anderem Programme von Avira, Kaspersky, McAfee, Eset und Clean Master Security. Cyberkriminelle könnten die im Detail variierenden Lücken ausnutzen, um die Apps zu Angriffswerkzeugen umzufunktionieren und so die Kontrolle über ein Smartphone zu übernehmen. Nach Schätzungen des Fraunhofer SIT sind weltweit bis zu 675 Millionen Geräte gefährdet.

[mit Material von Charlie Osborne, ZDNet.com]

Tipp: Kennen Sie die Geschichte der Computerviren? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de

Themenseiten: Lenovo, Sicherheit, Windows 10

Fanden Sie diesen Artikel nützlich?
Content Loading ...
Whitepaper

Artikel empfehlen:

Neueste Kommentare 

Noch keine Kommentare zu Lenovo fordert Käufer zur Deinstallation seiner Accelerator-App auf

Kommentar hinzufügen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind markiert *