联想戴尔笔记本沦为肉鸡 严重漏洞
如今，买手机如果自带预装软件很容易被察觉出来，但其实品牌笔记本早就这么做了。不过，笔记本厂有两点不同，一是预装的往往是自家的工具、服务类软件，二是Windows上卸载比较容易。
但正是这些笔记本的预装软件现在被发现可能让消费者变成“肉鸡”。
安全研究公司Slipstream和美国CERT（卡内基梅隆大学计算机紧急情况反应小组）报告称，联想、戴尔、东芝这三家存在着严重的系统漏洞。
-联想
肇事者是“Lenovo Solution Center”这款软件，它运行时会创建名为LSCTaskService的进程，且拥有管理员权限，通过端口55555激活一个web服务器，从而使得HTTP命令可以在本地用户目录下执行代码。
如果该目录隐藏了恶意间谍软件，用户的笔记本就被控制了。
-戴尔
戴尔的System Detect同样可以获得完整管理员命令，假冒Dell.com就可以下载安全令牌，控制电脑的操作。
-东芝
捆绑软件Service Station tool能够普通用户作为系统管理员访问注册表。
现在CERT和Slipstream并没有给出很好的堵漏办法，建议就是关闭或卸载这些程序。
笔者注意到，目前在联想官网上，像是G480还有Lenovo Solution Center提供下载，更新日期是2012年，而Y400、小新等则没有，看来是年久的软件“失修”了。
系统劫持演示
相关文章
- 联想驱动管理有必要安装吗？联想驱动管理卸载有什么影响？
- 联想驱动更新好还是不更新好？联想电脑驱动管理更新有什么用？
- 联想驱动管理安装了一次但还提示要安装怎么办？
- 联想驱动管理程序完整性错误怎么办？
- 联想电脑管家如何开启显示电池图标？
- 联想电脑管家如何关闭自动锁屏功能？
- 联想笔记本雷电模拟器怎么开vt？雷电模拟器vt开启教程
- 搜狗输入法英文联想输入怎么开启？电脑端+手机端设置教程
- 联想软件商店怎么下载到D盘？怎么把联想软件商店的东西下载到d盘
- 联想打印机清零怎么操作步骤
- 联想笔记本语音助手怎么打开？
- 联想笔记本怎么保养？Energy Management电源管理软件使用方法
- 联想扬天T4900v进入bios中设置legacy和uefi的方法教程
- 联想自带一键恢复操作步骤
- 联想电脑管家怎么开启上网防护功能？
- 联想电脑管家怎么开启游戏模式？联想电脑管家开启游戏模式的方法
相关推荐
-
联想安卓模拟器 V8.1.1 官方版
联想模拟器是由联想官方出品的一款高性能、多用途、超稳定的安卓模拟器，兼容大多数的应用和软件，通过联想模拟器可以满足用户的大屏需求。软件还支持ROOT、虚拟定位、镜像、共享目录、录屏、IMEI修改等功能，等你来体验！
-
联想企业网盘 V8.1.10.0 官方版
联想企业网盘Filez是联想专为企业打造的一款大数据存储、分发汇总的网盘软件，支持文件 文件夹的批量传输，支持断点续传、在线自动更新、在线预览及文件加密和共享功能，性能稳定，安全可靠。
-
联想语音助手 V3.4.11.1 官方版
联想语音助手是首款PC上的语音实时翻译助手。这款软件可以给予用户智能化的语音帮助，您可以通过“你好，联想”，来唤醒语音助手，来设置您的多种需求与发掘更多的语音助手的功能，喜欢的小伙伴赶快来下载试用这款语音助手吧！
-
联想软件商店 V8.5.30.1229 官方版
联想软件商店是由联想官方推出的一款电脑应用市场，汇集了海量的应用软件，绿色无毒，下载速度快，并且能够同步更新。联想软件商店集查看、下载、卸载、升级等功能于一体，致力于为用户提供安全、高效的软件下载和安装体验。
-
联想软件商店 V8.4.30.1101 官方版
联想软件商店是一款卸载软件的工具，知名杀毒软件的审核认证，为您提供最安全、最放心的应用下载平台。一站式本地软件管理服务，包括查看、下载、卸载和升级，给您最放心的体验。
-
联想浏览器 V8.0.0.10171 官方版
联想浏览器是一款很受欢迎的浏览器。联想浏览器界面简单，拥有全新清爽的交互设计，支持跨平台数据共享，云端同步。还可以保证数据永不丢失，支持密码记录，任何事情都可以快速完成，登录账号、书签、设置内容一次统统搞定，可以放心使用。
