Vài ngày gần đây,ĐạidiệnLenovoViệtNamLSEchủyếugiúphãnghiểurõkháchhàngcủamìâm lịch hôm.nay trên mạng xã hội đang lan truyền một văn bản  (hiện chưa có kiểm chứng – PV), trong đó thông báo về việc hãng Lenovo cài đặt phần mềm điều khiển trên máy tính sử dụng hệ điều hành Windows trước khi xuất xưởng có tên gọi Lenovo Service Engine vào BIOS trên bo mạch.

LSE có các đặc tính của một phần mềm gián điệp với khả năng hoạt động ngầm ngay từ giai đoạn khởi động máy tính, can thiệp sâu vào các tập tin hệ thống mặc định của hệ điều hành Windows, chiếm quyền cao nhất và thực hiện các thay đổi quan trọng, tự động tải về nhiều tập tin, phần mềm theo chỉ định của Lenovo.

Phần mềm LSE có nguy cơ đe doạ an toàn, an ninh hệ thống an ninh mạng tại các quốc gia trên thế giới, trong đó có Việt Nam từ cách đây hơn nửa năm.

Thậm chí, ngay từ ngày 17/8/2015, một lỗ hổng được giới bảo mật phát hiện trong LSE cho phép tin tặc có thể khai thác để chiếm quyền điều khiển máy tính từ xa, được đặt tên mã là CVE-2015-5684.

Liên quan đến vấn đề trên, trao đổi với ICTnews ngày 2/1/2016, đại diện Lenovo Việt Nam khẳng định việc thu thập thông tin của Lenovo qua LSE về bản chất là LSE tự động gửi một vài dữ liệu hệ thống cụ thể về máy chủ Lenovo để giúp Lenovo "hiểu rõ các khách hàng của mình sử dụng sản phẩm của mình ra sao".

Những dữ liệu này theo phía Lenovo là “hoàn toàn không chứa các thông tin cá nhân của người dùng. Dữ liệu bao gồm tên sản phẩm, tên vùng, thông tin cấu hình máy - gồm dung lượng bộ nhớ, mã SKU, model CPU, độ phân giải màn hình, dung lượng ổ cứng, card màn hình, phiên bản hệ điều hành”. Những thông tin đó được thu thập và gửi về máy chủ chỉ ở lần đầu tiên máy kết nối với Internet.

Tuy nhiên, một nhà nghiên cứu bảo mật độc lập đã chỉ ra nguy cơ rủi ro nếu hacker thông qua phần mềm này để lợi dụng để thực hiện tấn công trên dòng máy tính xách tay Lenovo, bao gồm tấn công tràn bộ đệm và cố gắng kết nối với máy chủ kiểm định của Lenovo. Chính vì thế, đây là một lỗ hổng bảo mật có thể bị khai thác.

Lỗ hổng bảo mật LSE có liên quan tới cách thức Lenovo sử dụng cơ chế Microsoft Windows trong tính năng Lenovo Service Engine (LSE) ở bản firmware BIOS được cài đặt trên một số mẫu máy tính người dùng của hãng. Các dòng máy hiệu Think hoàn toàn không bị ảnh hưởng bởi sự cố này.

• ·Nhận định, soi kèo Namdhari FC vs Gokulam Kerala, 15h30 ngày 17/3: Tin vào Gokulam Kerala
• ·Thương ngày nắng về tập 24 phần 2: Vân thay đổi, đòi chia tay Phong
• ·Nhận định Hải Phòng vs Hồng Lĩnh Hà Tĩnh, 17h00 ngày 24/7
• ·Nhận định, soi kèo Al Nassr vs Al Ain, 01h00 ngày 06/11: Hạ sát nhà vô địch
• ·Nhận định, soi kèo Naft Gachsaran vs Paykan, 22h30 ngày 17/3: Khách áp đảo
• ·Thảo Tâm 'Mắt biếc' vào vai chính phim điện ảnh về hot
• ·Nhận định TP.HCM vs Nam Định, 17h00 ngày 26/9
• ·Đoàn Việt Cường
• ·Nhận định, soi kèo Llaneros vs Junior, 08h30 ngày 17/3: Không dễ bắt nạt tân binh
• ·Nhận định, soi kèo Johor Darul Ta'zim vs Ulsan Hyundai, 19h00 ngày 5/11: Chủ nhà thăng hoa
• ·Nhận định Quảng Nam vs Sông Lam Nghệ An, 17h00 ngày 5/7
• ·Phim sitcom 'Mộng ước tương lai' khắc họa quá trình khởi nghiệp của giới trẻ
• ·Nhận định, soi kèo Ajax v AZ Alkmaar, 22h45 ngày 16/3: Chủ gặp khắc tinh
• ·Thảo Tâm 'Mắt biếc' vào vai chính phim điện ảnh về hot
• ·Phim Việt đầu tư 33 tỷ đồng, thu được 1 tỷ: Lỗ ngoài sức tưởng tượng
• ·'Bão ngầm' tập 66: Đại tá Hà bị thương khi đột kích hang ổ ma túy