联想曝新型UEFI漏洞，影响70款数百万台笔记本电脑

7月13日消息，联想超过70台笔记本电脑受到三个UEFI软体缓冲溢出漏洞的影响。CVE-2022-1890,CVE-2022-1891和CVE-2022-1892,这些漏洞允许攻击者入侵Windows系统并执行任意代码。

根据联想的披露，这些三个是中等严重程度的脆弱性,第一个问题是一些联想笔记本电脑产品使用的ReadyBootDxe驱动程序,后者是SystemLoadDefaultDxe驱动的缓冲溢出漏洞,该驱动器被用于70个计算机模型,包括瑜伽、IdeaPad、Flex、ThinkBook、V14、V15、V130、Slim、S145、S540和S940。

联想官方建议，受影响设备的用户尽快通过官网下载适用于其产品的最新驱动程序版本。

研究人员发现，使用UEFI硬件漏洞的攻击是非常危险的,允许攻击者在操作系统刚启动时运行恶意软件,即使在Windows内置安全被激活之前,从而回避或禁止操作系统级别的安全保护,避免检测,即使在磁盘格式化后,它仍然存在。

攻击者可以在操作系统运行期间从特权用户模式进程中获取访问这些设备,关闭SPI闪光保护或UEFI安全启动功能,并在Windows系统中执行任意代码,从而对设备系统产生不可预测的影响。

这些威胁是在操作系统获得控制之前开始的,因此,攻击者可以利用这些漏洞来对抗基于操作系统的所有安全措施。

如何避免脆弱性对企业的影响

1.为计算机设置防火墙,安装防木马攻击软件,加强计算机的初始保护能力;

2,定期进行扫描和安全检查,及时更新防病毒软件,及时修复操作系统和应用软件的漏洞,并进行日常安全维护;

加密所有数据,包括数据库、传输数据、计算机和移动设备数据,防止脆弱性入侵导致的数据泄露;

暗号存储的个人资料和重要信息文件的备份。 不使用时储存重要数据的设备和电脑关闭。 暗号和档案重要数据的备份,以确保 hacker入侵后及时恢复恶意加密或数据损坏;

注意电脑和数据异常,配置流量监测、电力控制和数据泄漏预防系统,当敏感数据泄露时,或者电脑性能突然大幅下降等等。首先可以进行技术阻塞和警告.这样，技术人员可以及时找到它们,并立即进行搜索,最高保障机构数据安全。

本文由 在线网速测试 整理编辑，转载请注明出处。