Beveiligingsproblemen van Lenovo

Sommige Lenovo-laptops hebben ernstige beveiligingsproblemen waardoor hackers de opstartinstellingen en firmware kunnen wijzigen.

Lenovobevat meer dan 70 kwetsbaarhedenop haar website. Hieronder staan ​​er een aantal.

IdentiteitskaartSamenvatting
CVE-2022-3430Kwetsbaarheid van WMI Setup-stuurprogramma
CVE-2022-3431Kwetsbaarheid bij veilige opstartinstellingen
CVE-2022-3432Kwetsbaarheid bij het opstarten van de Ideapad Y700-14ISK
CVE-2021-3971Kwetsbaarheid van het UEFI-stuurprogramma
CVE-2021-3972Kwetsbaarheid van het UEFI-stuurprogramma

Gelukkig kun je bijna alle beveiligingsproblemen van Lenovo oplossen en je online privacy beveiligen door de nieuwste firmware-updates van de Lenovo-website te installeren.

Hackers stoppen echter niet bij laptops; uw smartphone kan ook een doelwit zijn. Malware vergelijkbaar met de Lenovo-exploits kan uw telefoon infiltreren via kwetsbaarheden of verkapte apps.

Gebruik Clario Anti Spy om uw telefoon te scannen op verborgen bedreigingen, zodat u overal veilig bent.

Volg deze stappen om Spywarescan op uw smartphone te starten:

  1. Clario Anti-Spy downloadenop je telefoon en abonneer je.
  2. KraanSpywarescanop het dashboard om te beginnen met scannen.
  3. Controleer de gemarkeerde apps en machtigingen na de scan.
  4. GebruikOpnieuw scannenom ervoor te zorgen dat er geen bedreigingen blijven bestaan.
Stappen 2-3: Open Clario Anti Spy > Selecteer Spywarescan > Tik op Scan starten > Bekijk gemarkeerde apps en machtigingen

Beveiligingsrisico voor stuurprogramma's voor Lenovo-laptopgebruikers

Lenovo heeft, net als veel andere grote fabrikanten, in het verleden te maken gehad met kwetsbaarheden in de beveiliging van stuurprogramma's. Eind 2021 ontdekte Lenovo bijvoorbeeld twee kwetsbaarheden op het gebied van gegevensbescherming die in het BIOS-image van sommige van hun computers waren geïntroduceerd.

Hieronder leggen we enkele belangrijke kwetsbaarheden uit, evenals hoe u uw Lenovo-laptop kunt updaten en beveiligen.

Kwetsbaarheden gerelateerd aan BIOS in Lenovo-laptops

Veel beveiligingsproblemen waarmee Lenovo-laptops worden geconfronteerd, beïnvloeden het beveiligde opstartproces van de Unified Extensible Firmware Interface (UEFI). Enkele voorbeelden zijn:

  • CVE-2021-3971 en CVE-2021-3972:Twee (UEFI) drivers die alleen bedoeld waren om te gebruiken tijdens de bouw van de laptops, maar uiteindelijk in de firmware bleven hangen en hackers in staat stelden malware te installeren terwijl het systeem opstartte.
  • CVE-2022-3430, CVE-2022-3431 en CVE-2022-3432:Lenovo Notebook BIOS-kwetsbaarheden waardoor aanvallers veilige opstartinstellingen kunnen wijzigen.

Het BIOS van Lenovo-laptops bijwerken

Om uw Lenovo-laptop bij te werken en deze kwetsbaarheden te verwijderen, doet u het volgende:

Aanbevolen leesmateriaal:De 10 slechtste apps vanwege privacyproblemen

  1. Navigeer naar support.lenovo.com.
  2. SelecteerBekijk PC-ondersteuningen gebruik vervolgens de zoekbalk om uw laptopmodel te vinden.
  3. Klik opStuurprogramma's en softwarein het linkerpaneel.
  4. SelecteerSelecteer ChauffeursonderHandmatige update.
  5. Voer alle aanbevolen updates uit, te beginnen met de BIOS/UEFI-updates.
Stap 1. Ga naar de Lenovo technische ondersteuningswebsite
Stap 2. Klik op het tabblad Stuurprogramma's en software
Stap 3. Installeer de aanbevolen stuurprogramma's

Betrokken modellen

Hieronder vindt u de volledige lijst met getroffen Lenovo-modellen.Als uw laptop op deze lijst staat, raden wij u aan de bovenstaande instructies te volgen om uw firmware zo snel mogelijk te updaten. Als u al het slachtoffer bent geworden, leest u wat u moet doen als uw computer is gehackt.

ModelBeïnvloed door CVE-2022-3430Beïnvloed door CVE-2022-3431
D330-10IGL-laptop (ideapad)JaJa
IdeaPad 5 Pro 16ARH7JaJa
IdeaPad 5 Pro 16IAH7JaNiet beïnvloed
IdeaPad Duet 3 10IGL5JaJa
Lenovo Slim7 16ARH7JaJa
Lenovo ThinkBook 15p IMHJaNiet beïnvloed
S540-15IML-laptop (ideapad)Niet beïnvloedJa
Slanke 7 Pro 16ACH6-laptop (IdeaPad)Niet beïnvloedJa
Slanke 7-14ARE05-laptop (ideapad)JaNiet beïnvloed
Slanke 7-14IIL05-laptop (ideapad)JaNiet beïnvloed
Slim 7-14ITL05 Laptop (ideapad)JaNiet beïnvloed
Slim 7-15IIL05 Laptop (ideapad)JaNiet beïnvloed
Slim 7-15IMH05 Laptop (ideapad)JaNiet beïnvloed
Slim 7-15ITL05 Laptop (ideapad)JaNiet beïnvloed
ThinkBook 13x ITG-laptopJaJa
ThinkBook 14 G2 ARE-laptopJaNiet beïnvloed
ThinkBook 14 G2 ITL-laptopJaNiet beïnvloed
ThinkBook 14 G3 ACL-laptopJaNiet beïnvloed
ThinkBook 14 G3 ITL-laptopJaNiet beïnvloed
ThinkBook 14 G4 ABA-laptopJaNiet beïnvloed
ThinkBook 14 G4+ ARAJaJa
ThinkBook 14 G4+ IAP-laptopJaJa
ThinkBook 14p G3 ARHJaNiet beïnvloed
ThinkBook 14s Yoga ITLJaNiet beïnvloed
ThinkBook 15 G2 ARE-laptopJaNiet beïnvloed
ThinkBook 15 G2 ITL-laptopJaNiet beïnvloed
ThinkBook 15 G3 ACL-laptopJaNiet beïnvloed
ThinkBook 15 G3 ITL-laptopJaNiet beïnvloed
ThinkBook 15 G4 ABA-laptopJaNiet beïnvloed
ThinkBook 15P G2 ITHJaNiet beïnvloed
ThinkBook 16 G4+ ARAJaJa
ThinkBook 16 G4+ IAP-laptopJaJa
ThinkBook 16p G3 ARHJaNiet beïnvloed
ThinkBook 16p NX ARHJaJa
ThinkBook Plus G2ITGJaJa
ThinkBook Plus G3 IAPJaJa
Yoga Creator 7-15IMH05 Laptop (ideapad)JaNiet beïnvloed
Yogaduet 7-13IML05JaJa
Yogaduet 7-13ITL6JaJa
Yogaduet 7-13ITL6-LTEJaJa
Yoga Slim 7 Carbon 13ITL5 (ideapad)Niet beïnvloedJa
Yoga Slim 7 Pro 16ACH6-laptop (IdeaPad)Niet beïnvloedJa
Yoga Slim 7 Pro 16ARH7JaJa
Yoga Slim 7-13ACN05-laptop (ideapad)Niet beïnvloedJa
Yoga Slim 7-13ITL05 Laptop (ideapad)Niet beïnvloedJa
Yoga Slim 7-14ARE05-laptop (ideapad)JaNiet beïnvloed
Yoga Slim 7-14IIL05-laptop (ideapad)JaNiet beïnvloed
Yoga Slim 7-14ITL05 Laptop (ideapad)JaNiet beïnvloed
Yoga Slim 7-15IIL05 Laptop (ideapad)JaNiet beïnvloed
Yoga Slim 7-15IMH05 Laptop (ideapad)JaNiet beïnvloed
Yoga Slim 7-15ITL05 Laptop (ideapad)JaNiet beïnvloed
ideapad 5 Pro-16ACH6-laptopNiet beïnvloedJa
ideapad 5 Pro-16IHU6-laptopNiet beïnvloedJa
ideapad Creator 5-16ACH6-laptopNiet beïnvloedJa

Is Lenovo veilig?

Alle laptops, inclusief Lenovo, kunnen mogelijk kwetsbaarheden in de firmware bevatten waardoor hackers zich met het systeem kunnen bemoeien, zelfs voordat het besturingssysteem is geladen. Om de beveiliging van de firmware te garanderen, moet u de updates die Lenovo uitbrengt consequent controleren en gebruiken. Vergeet in de tussentijd niet te gebruikenClario Anti-Spionom uw apparaten te beschermen tegen opdringerige spyware.

Related Posts