Các nhà nghiên cứu tại ESET đã vừa phát hiện ra 50 mẫu laptop Lenovo dính lỗ hổng bảo mật. Điều này khiến kẻ tấn công dễ dàng xâm nhập hệ thống mà không cần cài đặt ứng dụng độc hại trên laptop hoặc dùng đến quá trình Secure Boot.
Microsoft gần đây đã phát hành bản nâng cấp Patch Tuesday để giải quyết 68 lỗi bảo mật, bao gồm 6 lỗi zero-day bị khai thác trong tự nhiên.
Phương pháp đơn giản nhất để thu hẹp lỗ hổng bảo mật và nâng cao hiệu suất máy tính xách tay là cập nhật hệ điều hành và phần mềm thường xuyên. Tuy nhiên, một bản cập nhật gần đây của Lenovo đã vô tình loại bỏ các tính năng bảo mật quan trọng.
Theo các chuyên gia an ninh mạng tại ESET, các lỗ hổng CVE-2022-3430, CVE-2022-3431 và CVE-2022-3432 cho phép những kẻ tấn công có quyền truy cập cấp cao vượt qua Secure Boot và cài đặt phần mềm độc hại trên PC của nạn nhân.
Danh sách 50 mẫu laptop Lenovo bị ảnh hưởng bởi lỗ hổng bảo mật
- D330-10IGL Laptop (IdeaPad)
- IdeaPad 5 Pro 16ARH7
- IdeaPad 5 Pro 16IAH7
- IdeaPad Duet 3 10IGL5
- Lenovo Slim 7 16ARH7
- Lenovo ThinkBook 15p IMH
- S540-15IML Laptop (IdeaPad)
- Lenovo Slim 7 Pro 16ACH6 Laptop (IdeaPad)
- Lenovo Slim 7-14ARE05 (IdeaPad)
- Lenovo Slim 7-14IIL05 (IdeaPad)
- Lenovo Slim 7-14ITL05 (IdeaPad)
- Lenovo Slim 7-15IIL05 (IdeaPad)
- Lenovo Slim 7-15IMH05 (IdeaPad)
- Lenovo Slim 7-15ITL05 (IdeaPad)
- ThinkBook 13x ITG Laptop
- ThinkBook 14 G2 ARE Laptop
- ThinkBook 14 G2 ITL Laptop
- ThinkBook 14 G3 ACL Laptop
- ThinkBook 14 G3 ITL Laptop
- ThinkBook 14 G4 ABA Laptop
- ThinkBook 14 G4+ ARA
- ThinkBook 14 G4+ IAP Laptop
- ThinkBook 14p G3 ARH
- ThinkBook 14s Yoga ITL
- ThinkBook 15 G2 ARE Laptop
- ThinkBook 15 G2 ITL Laptop
- ThinkBook 15 G3 ACL Laptop
- ThinkBook 15 G3 ITL Laptop
- ThinkBook 15 G4 ABA Laptop
- ThinkBook 15P G2 ITH
- ThinkBook 16 G4+ ARA
- ThinkBook 16 G4+ IAP Laptop
- ThinkBook 16p G3 ARH
- ThinkBook 16p NX ARH
- ThinkBook Plus G2 ITG
- ThinkBook Plus G3 IAP
- Yoga Creator 7-15IMH05 Laptop (IdeaPad)
- Yoga Duet 7-13IML05
- Yoga Duet 7-13ITL6
- Yoga Duet 7-13ITL6-LTE
- Lenovo Yoga Slim 7 Carbon 13ITL5 (IdeaPad)
- Lenovo Yoga Slim 7 Pro 16ACH6 Laptop (IdeaPad)
- Lenovo Yoga Slim 7 Pro 16ARH7
- Lenovo Yoga Slim 7-13ACN05 Laptop (IdeaPad)
- Lenovo Yoga Slim 7-13ITL05 Laptop (IdeaPad)
- Lenovo Yoga Slim 7-14ARE05 Laptop (IdeaPad)
- Lenovo Yoga Slim 7-14IIL05 Laptop (IdeaPad)
- Lenovo Yoga Slim 7-14ITL05 Laptop (IdeaPad)
- Lenovo Yoga Slim 7-15IIL05 Laptop (IdeaPad)
- Lenovo Yoga Slim 7-15IMH05 Laptop (IdeaPad)
- Lenovo Yoga Slim 7-15ITL05 Laptop (IdeaPad)
- IdeaPad 5 Pro-16ACH6 Laptop
- IdeaPad 5 Pro-16IHU6 Laptop
- IdeaPad Creator 5-16ACH6 Laptop
Khắc phục lỗ hổng trên những chiếc laptop Lenovo như thế nào?
- Bước 1: Bạn nên cập nhật máy tính của mình ngay lập tức nếu bạn đang sử dụng một trong các mẫu máy tính xách tay nói trên. Mở trình duyệt và truy cập trang hỗ trợ của công ty tại đây vì bản cập nhật không được liệt kê sẵn trong Windows Updates.
- Bước 2: Nhấn Enter sau khi nhập mã sản phẩm hoặc kiểu máy tính xách tay vào ô tìm kiếm. Ngoài ra, người dùng có thể chọn tùy chọn Help me find my product / my serial number – Detect Product để trang web phát hiện dòng máy tính xách tay cụ thể mà họ đang sử dụng.
- Bước 3: Một cửa sổ mới sẽ mở ra sau khi quá trình kiểm tra kết thúc cho bạn biết driver, firmware và bản cập nhật phần mềm nào có sẵn. Chỉ cần nhấp vào Manual Update, sau đó nhấp vào BIOS / UEFI và tải xuống tệp thiết lập nếu bạn không thể thấy UEFI firmware mới nhất.
Ở trên là danh sách 50 mẫu laptop Lenovo gặp lỗ hổng bảo mật trên hệ thống và cách khắc phục. Nếu bạn đang sở hữu một trong những dòng máy trên hãy thử áp dụng ngay để bảo vệ dữ liệu bên trong máy nhé!
Cám ơn bạn đã dành thời gian đọc bài viết này từ TechForGirl, chúc các bạn thành công <3
Nguồn tham khảo: https://kynguyenso.plo.vn/