Mercado abrirá em 7 h 55 min
  • BOVESPA

    108.487,88
    +1.482,88 (+1,39%)
     
  • MERVAL

    38.390,84
    +233,89 (+0,61%)
     
  • MXX

    51.518,30
    +228,40 (+0,45%)
     
  • PETROLEO CRU

    110,84
    +0,56 (+0,51%)
     
  • OURO

    1.853,30
    +11,20 (+0,61%)
     
  • BTC-USD

    30.110,47
    +825,59 (+2,82%)
     
  • CMC Crypto 200

    672,85
    -0,52 (-0,08%)
     
  • S&P500

    3.901,36
    +0,57 (+0,01%)
     
  • DOW JONES

    31.261,90
    +8,80 (+0,03%)
     
  • FTSE

    7.389,98
    +87,24 (+1,19%)
     
  • HANG SENG

    20.327,28
    -389,96 (-1,88%)
     
  • NIKKEI

    26.914,03
    +175,00 (+0,65%)
     
  • NASDAQ

    11.955,00
    +114,25 (+0,96%)
     
  • BATS 1000 Index

    0,0000
    0,0000 (0,00%)
     
  • EURO/R$

    5,1667
    +0,0139 (+0,27%)
     

Lenovo lança atualização que corrige falha crítica em 100 de seus notebooks

  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.
  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.
  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.
  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.
  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.
  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.
  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.
·3 min de leitura
Neste artigo:
  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.
  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.
  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.
  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.
  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.
  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.
  • Opa!
    Algo deu errado.
    Tente novamente mais tarde.

A fabricante de produtos eletrônicos Lenovo disponibilizou atualizações de segurança para cerca de 100 de seus modelos de notebooks. Como essas melhorias corrigem falhas críticas que permitiam instalação de ameaças difíceis de serem removidas ou detectadas nas máquinas, a recomendação é que os usuários as instalem imediatamente.

Segundo informações da Lenovo, as falhas permitiam a modificação do firmware dos notebooks afetados a partir de alterações no UEFI (sigla para interface unificada de firmware, em tradução livre) — software instalado na placa-mãe dos computadores e que maneja a interação entre o sistema operacional e o hardware.

Por ser localizado na placa-mãe, alterações ou instalações maliciosas no UEFI são mais dificeis de serem detectadas. Em especial, a firma de segurança ESET descobriu que duas das falhas que afetam esse software, a CVE-2021-3971 e CVE-2021-3972, ainda utilizam partes do sistema somente utilizadas no processo de fabricação desses notebooks da Lenovo, permitindo assim que invasores possam desativar completamente as proteções da máquina.

Além disso, a ESET também identificou uma terceira vulnerabilidade, a CVE-2021-3970, que permite que invasores possam executar funções maliciosas nos notebooks caso eles estejam no modo de gerenciamento do sistema — situação em que a máquina é executada com privilégios máximos de acesso, o que faz com que a falha possa facilitar o sequestro de controle total dos dispositivos.

Correções estão disponíveis no site da Lenovo

<em>O Legion 5 Pro-16ACH6, um dos notebooks da empresa afetados pelas falhas. (Imagem: Reprodução/Lenovo)</em>
O Legion 5 Pro-16ACH6, um dos notebooks da empresa afetados pelas falhas. (Imagem: Reprodução/Lenovo)

As vulnerabilidades são preocupantes, mas a boa notícia é que a Lenovo já disponibilizou atualizações para os notebooks afetados. As correções podem ser obtidas no site oficial da empresa, bastando o usuário procurar o arquivo correto para sua máquina a partir do modelo do dispositivo. Além disso, uma lista com todos os produtos afetados pelas falhas também foi disponibilizada pela organização, e compartilhamos ela a seguir:

  • Flex 3-11ADA05

  • IdeaPad 3 15ADA05

  • IdeaPad 3-14ADA05

  • IdeaPad 3-14ADA6

  • IdeaPad 3-14ALC6

  • IdeaPad 3-14ARE05

  • IdeaPad 3-14ARE05

  • IdeaPad 3-15ADA6

  • IdeaPad 3-15ALC6

  • IdeaPad 3-15ARE05

  • IdeaPad 3-15ARE05

  • IdeaPad 3-15IGL05

  • IdeaPad 3-17ADA05

  • IdeaPad 3-17ADA6

  • IdeaPad 3-17ALC6

  • IdeaPad 3-17ARE05

  • IdeaPad 3-17ARE05

  • IdeaPad 3-17IIL05

  • IdeaPad 3-17ITL6

  • L3-15IML05

  • L3-15ITL6

  • L340-15IRH Gaming

  • L340-15IWL

  • L340-15IWL Touch

  • L340-17IRH Gaming

  • L340-17IWL

  • Legion 5 Pro-16ACH6

  • Legion 5 Pro-16ACH6H

  • Legion 5 Pro-16ITH6

  • Legion 5 Pro-16ITH6H

  • Legion 5-15ACH6

  • Legion 5-15ACH6A

  • Legion 5-15ACH6H

  • Legion 5-15IMH6

  • Legion 5-15ITH6

  • Legion 5-15ITH6H

  • Legion 5-17ACH6

  • Legion 5-17ACH6H

  • Legion 5-17ITH6

  • Legion 5-17ITH6H

  • Legion 7-16ACHg6

  • Legion 7-16ACHg6

  • Legion 7-16ITHg6

  • Legion S7-15ACH6

  • Legion S7-15ARH5

  • Legion S7-15IMH5

  • Legion Y540-15IRH

  • Legion Y540-15IRH-PG0

  • Legion Y540-17IRH

  • Legion Y540-17IRH-PG0

  • Legion Y545

  • Legion Y545-PG0

  • Legion Y7000-2019

  • Legion Y7000-2019-PG0

  • Lenovo S14 G2 ITL

  • S145-14API

  • S145-14AST

  • S145-14IGM

  • S145-14IIL

  • S145-15API

  • S145-15AST

  • S145-15AST

  • S145-15IGM

  • S145-15IIL

  • S540-13API

  • S540-13IML

  • Slim 7 Pro-14IHU5

  • Slim 9-14ITL05

  • V14 G1-IML

  • V14 G2-ALC

  • V14 G2-ITL

  • V14-ADA

  • V14-ARE

  • V14-ARE

  • V14-IGL

  • V14-IIL

  • V140-15IWL

  • V15 G1-IML

  • V15 G2-ALC

  • V15 G2-ITL

  • V15-ADA

  • V15-IGL

  • V15-IIL

  • V17 G2-ITL

  • V17-IIL

  • V340-17IWL

  • Yoga 7-14ACN6

  • Yoga C740-14IML

  • Yoga C740-15IML

  • Yoga C940-14IIL

  • Yoga Slim 7 Pro-14ACH5 D

  • Yoga Slim 7 Pro-14ACH5

  • Yoga Slim 7 Pro-14ACH5 O

  • Yoga Slim 7 Pro-14ACH5 OD

  • Yoga Slim 7 Pro-14ARH5

  • Yoga Slim 7 Pro-14IHU5

  • Yoga Slim 7 Pro-14IHU5 O

  • Yoga Slim 7 Pro-14ITL5

  • Yoga Slim 9-14ITL05

  • ideapad 3-14IGL05

  • ideapad 3-14IIL05

  • ideapad 3-14IML05

  • ideapad 3-14ITL05

  • ideapad 3-14ITL6

  • ideapad 3-15IIL05

  • ideapad 3-15IML05

  • ideapad 3-15ITL05

  • ideapad 3-15ITL6

  • ideapad 3-17IML05

  • ideapad 5-15ARE05

  • ideapad 5-15IIL05

  • ideapad Creator 5-15IMH05

  • ideapad Gaming 3-15ARH05

  • ideapad Gaming 3-15IMH05

Fonte: Canaltech

Trending no Canaltech:

Nosso objetivo é criar um lugar seguro e atraente onde usuários possam se conectar uns com os outros baseados em interesses e paixões. Para melhorar a experiência de participantes da comunidade, estamos suspendendo temporariamente os comentários de artigos