[新聞] 聯想電腦竟有刪不掉的程式，換硬碟也無法

[Kitakami (北上)]

聯想電腦竟有刪不掉的程式，換硬碟也無用！原來在BIOS暗藏機關

最近有網友爆料，聯想（Lenovo）以類似rootkit的手法在Lenovo品牌的個人電腦上安裝刪
不掉的程式，聯想已發表聲明證實此事，宣稱該問題僅影響Lenovo品牌的桌機及筆電，並
未波及Think品牌的PC，並已於7月底提出解決方案。此外，聯想的聲明亦透露該程式惹來
了安全漏洞。

此事的曝光肇因於代號為ge814的網友透過Ars Technica論壇抱怨他的Lenovo筆電在每次啟
動時都會以聯想自家的執行檔取代微軟Windows作業系統的執行檔，逼得他不得不拆開筆電
手動更新BIOS。另一名代號為chuckup的網友則透過Hacker News表示，就算他重裝新硬碟
且重新安裝Windows 8都無法讓Lenovo筆電上的聯想服務消失。

根據聯想的說明，該公司在Lenovo品牌個人電腦的BIOS韌體中，利用微軟的Windows機制嵌
入了聯想服務引擎（Lenovo Service Engine，LSE），LSE除了會下載用來強化PC效能的
OneKey Optimizer程式外，也會回傳系統資訊至聯想伺服器上。先前即有一位獨立安全研
究人員Roel Schouwenberg發現LSE可能會遭到濫用，允許駭客展開緩衝區溢位攻擊，或是
連至聯想的測試伺服器。

此外，聯想亦坦承LSE並不符合微軟最近更新的Windows BIOS安全準則，因此已不再於新系
統上安裝LSE。

受影響的Lenovo個人電腦包含數十款的桌機與筆電，製造日期自2014年10月23日至今年的
4月10日，所執行的作業系統為Windows 7、Windows 8或Windows 8.1。

對於這個問題聯想在其技術支援網頁提供兩種解決方法，一是指導使用者如何自行關閉LSE
功能，二是提供可移除LSE的程式。

這並不是聯想第一次被爆在旗下產品中安裝不當的程式，今年二月聯想被爆在筆電中預載
Superfish廣告軟體，這個軟體不但會擅自在瀏覽器中呈現廣告，還會冒充合法網站的SSL
憑證而讓用戶曝露於中間人攻擊的風險。在引起軒然大波之後，聯想對外致歉並釋出移除
工具。（編譯/陳曉莉）

iThome
http://www.ithome.com.tw/news/98064

------

這好像是聯想第二次出包了
比內建Hao123還要強？(′・ω・‵)

--

               新しい北上、それがあたし。                ▁▁
                                                       ▕様北▏
    酸素魚雷を満載して、ちょっと大人になったでしょ。   ▕印上▏
                                                         ￣￣

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.41.147.106
※ 文章網址: https://www.ptt.cc/bbs/PC_Shopping/M.1439452754.A.35B.html
推 brad001     : 買台聯想裝hao123
推 WeAntiTVBS  : 想知道Lenovo BIOS裡面也有有害程式嗎
推 E6300       : 電腦內建123，木馬病毒全都掰
推 cerberus4523: 聯X本來就很ㄏㄏ...和X代工X想都要拿幾個MOS走害得
→ cerberus4523: 重新設計，已經沒做的S規格則是他牌3倍，只是L某板
→ cerberus4523: 很愛推而已，敢用連奶摩不敢用洗劫死也是笑死人...
→ cerberus4523: 很多價格都是在看不到的地方
推 iMANIA      : 買支那品牌的撒必蘇 這是常識了吧呵呵
推 Sirine      : 中國   不意外
推 valkylin2   : 對岸公司出品的敢買真有勇氣~~
推 ericinttu   : 內建聯想123 方便好用
推 fish0112    : 426耶 不可以嗎？
推 xxq2112     : 這家公司這樣搞下去誰還買牠家產品啊，ㄏㄏ
推 nightfrost  : 有出包的型號嗎...公司有買一些這家的哀...
→ xxq2112     : 出包型號　http://tinyurl.com/qbosshb
→ WeAntiTVBS  : 樓樓上是哪種類型公司？外商or跨國企業嗎
→ WeAntiTVBS  : 還是一般小公司之類 一般來講會買這牌子多是外商等
→ WeAntiTVBS  : 比較大規模採購的時候一次汰換 主要是那個Support
推 masutaka    : 強者我朋友：聯想就是連想都不要想
推 nozomi3845  : 有的公務機關有採購這家主機
推 WeAntiTVBS  : 台灣有哪個縣市公家機關是跟台銀(中信局)採購這家的
→ WeAntiTVBS  : 電腦系統？
→ petingo     : 推 聯想就是連想都不要想
推 Yijhen0525  : 那天就直接內建間諜程式在BIOS裡了
→ seemoon2000 : 沒跟你內建123+360就很客氣了吧
推 hungayo     : 會買聯想的我想也不會注意資安，所以沒差啦
→ WeAntiTVBS  : 沒錯啊
推 haoen       : 拆開筆電手動更新bios？有覺得哪裡怪怪的嗎？
→ WeAntiTVBS  : 樓上說的這種步驟這幾乎要拆晶片 等於要送回廠處理
→ WeAntiTVBS  : 除非你自己有技術作
推 qxxrbull    : 是我我也推這顆
→ kondoyu     : 幹 直接內建在bios裡面xddd
推 awxsd456    : lenovo b470用三年了還不錯，現在的這麼過分阿?
→ frogpenguin : B470使用者+1 但這樣的作法下一台不會考慮聯想