Lenovoのファームウェアがファイルシステムを改ざんするクソ仕様なので絶対に使ってはいけない

最近のLenovoのBIOSのアップデートに以下のものがある。 Lenovo Newsroom | Lenovo Statement on Lenovo Service Engine (LSE) BIOS この脆弱性はLenovoの一部の顧客用PCにインストールされているBIOS中に存在するMicrosoft Windows機構に関与する機能、Lenovo Service Engine(LSE)に関連したものである。 などと抽象的でわけのわからない文面で脆弱性の説明と修正した旨が案内されている。では具体的にどんな脆弱性だったのか。驚くべきバカなことが行われていた。 Lenovo G50-80 dialog box - Ars Technica OpenForum Windows 7か8をブートする前に、BIOSはC:\Windows\system32\autochk.exeがLenovoの

[masatomo-m]

そりゃIBMもMac買うわ

[tkysktmt]

会社で使わされてるマン

[naochin]

これ、Lenovoと共同で生産してるNECは大丈夫なのかね?

[REV]

これは、政府の指令なのか、軍の命令なのか、党の意向なのか、ちょっと気になる。

[youichirou]

今まで何度も似たような批判を受けているのに、それでもまたやるのはどういう意図と意思決定があるのだろうか。 / ThinkPadには入ってない…のよね?

[okemos]

Lenovoはこの手の話が尽きないな。これまでThinkPadをずっと使ってきてたが、もうダメか...

[damae]

結局こういうことされるならもうlenovo買えねえなあ

[lli]

https://support.lenovo.com/us/en/product_security/lse_bios_notebook 公式で影響範囲の機種と削除ツール、その動作内容について告知されたな。Microsoftも責任重い。

[toratsugumi]

ファイルシステムってタイトルからFAT32をかき混ぜてFAT16とNTFSのごった煮にするとかのオットロシいクソ仕様かと思ったら、システムファイルを弄くるだけのノーマルなクソ仕様だった。

[mkusunok]

何これSuperfishより悪質じゃん？Lenovo終わったな、Xeonのノートは気になってたのに / “本の虫: Lenovoのファームウェアがファイルシステムを改ざんするクソ仕様なので絶対に使ってはいけない”

[minap]

これは酷い。ルートキット仕込み放題じゃないか。

[sk111111p]

またLenovoか…

[FFF]

NECのタブレットがあるけどどうなのかなー

[nikkatsu]

もうLenovoをPC購入の候補に挙げることはないんだろうなぁ…

[shimooka]

『ファイルシステム』えっ、NTFSを別フォーマットにしたりすんの？とか思ったけど、システムファイルってことか。。。

[raitu]

「アホか？　Lenovoは脳の髄までアホなのか？　なぜBIOSがファイルシステムの、しかもOSの重要なファイルを改変しているのだ？　Windowsのアップデートやアップグレードで動かなくなることは必然」

[samueside]

以前にもLenovoのPCで変な事をするファイルが標準でインストールされているって報道なかったっけ？中国資本のメーカーになった時点で信用できるブランドでなくなったことに気付こうよ。

[Yagokoro]

中華PCなど恐ろしくて使えんわ。

[wushi]

OSのパスワードを知りえないBIOSがNTFSに書き込みってできるんだっけか。Microsoftと結託とかなると別の意味で怖くなるけど。

[RMS-099]

「ブートする前に、BIOSはC:\Windows\system32\autochk.exeがLenovoのものかMicrosoftオリジナルのものかどうかを調べ、Lenovoのものでなければ、オリジナルはC:\Windows\system32\0409\zz_sec\autobin.exeに移動され、独自のautochk.exeが書き込まれる」

[vifam84]

豪・英情報機関の使用禁止令の噂、superfish騒動ときて今回はこれですか。もうイメージ的には「Lenovo()」って感じ

[timetrain]

ああほんと、結託してるNECマシンがすごく心配

[amisakana]

IBMが積み上げてきたものが悲惨なことになってるなあ…。／ 本の虫: Lenovoのファームウェアがファイルシステムを改ざんするクソ仕様なので絶対に使ってはいけない

[cinefuk]

”システムファイル”の誤記か。lenovoだけでなく子会社のNECのPCも同様に「買ってはいけない」のかなあ。IBMもThinkPadからMacに乗り換える訳だ

[UME]

これはひどい。あとファイルシステム違う

[moondoldo]

Lenovo ファームウェア 改ざん BIOS ＞なぜBIOSがファイルシステムの、しかもOSの重要なファイルを改変しているのだ？

[an_old_pencil]

会社のlenovo、OSに依らずビルドインSSL証明書で異様な動きしてるんんだけどやばいのかな？

[dsl]

スラドの記事によるとだいぶ違った印象受けるが http://security.srad.jp/story/15/08/12/182257/

[nyomonyomo]

ファイルシステムを改ざんするって書いてあるからギガバイトのマザボにzfsのHDD繋いだら勝手にHDD末尾にHPA書かれてzfs領域壊れたのと同じ系統の話かと思ったら違ったけどこれもヤバイ

[camellow]

いよいよもうダメだな…

[y-kawaz]

ファイルシステム内のシステムファイルの改ざんなんだからファイルシステムの改ざんで間違ってなくね？　どうでも良いコメに対するどうでも良いツッコミだが。

[nakagawamakoto2007]

RT Microsoft公認（Lenovoの脆弱性が発覚してから利用規約が修正された）の機能で、もともとは盗難防止プログラムなどの、Windowsの再インストールを経ても維持されるソフトウェアをPCベンダーが作りたいときに使えるWindows Pla

[na23]

そろそろ替えどきだがLenovoやめとこ。

[hirsato]

通信を改変できる誰からでも(public wifiとか)任意のコードを実行可能な脆弱性として利用できそうだ。

[ymch7]

レノボ持ってるけど窓から投げ捨てたほうが良いのかな

[modal_soul]

Lenovo怖い

[mashori]

lenovoもう中国人用マシンであって他の国で使うのにリスク高すぎるな

[georgew]

パッチが出て削除改修されたみたいだが。とりあえず中華系PCは避ける。

[reachout]

さすがChinaだ、炎上してもなんともないぜ

[honeybe]

Lenovoに売却された時に泣く泣く見捨てて正解だった。Thinkpadよ、安らかに眠れ。