联想\戴尔笔记本沦为肉鸡 严重漏洞
发表时间：2023-07-29 来源：明辉站整理相关软件相关文章人气：
[摘要]如今，买手机如果自带预装软件很容易被察觉出来，但其实品牌笔记本早就这么做了。不过，笔记本厂有两点不同，一是预装的往往是自家的工具、服务类软件，二是Windows上卸载比较容易。但正是这些笔记本的预装...
如今，买手机如果自带预装软件很容易被察觉出来，但其实品牌笔记本早就这么做了。不过，笔记本厂有两点不同，一是预装的往往是自家的工具、服务类软件，二是Windows上卸载比较容易。
但正是这些笔记本的预装软件现在被发现可能让消费者变成“肉鸡”。
安全研究公司Slipstream和美国CERT（卡内基梅隆大学计算机紧急情况反应小组）报告称，联想、戴尔、东芝这三家存在着严重的系统漏洞。
-联想
肇事者是“Lenovo Solution Center”这款软件，它运行时会创建名为LSCTaskService的进程，且拥有管理员权限，通过端口55555激活一个web服务器，从而使得HTTP命令可以在本地用户目录下执行代码。
如果该目录隐藏了恶意间谍软件，用户的笔记本就被控制了。
-戴尔
戴尔的System Detect同样可以获得完整管理员命令，假冒Dell.com就可以下载安全令牌，控制电脑的操作。
-东芝
捆绑软件Service Station tool能够普通用户作为系统管理员访问注册表。
现在CERT和Slipstream并没有给出很好的堵漏办法，建议就是关闭或卸载这些程序。
笔者注意到，目前在联想官网上，像是G480还有Lenovo Solution Center提供下载，更新日期是2012年，而Y400、小新等则没有，看来是年久的软件“失修”了。
系统劫持演示
物理装置按系统结构的要求构成一个有机整体为计算机软件运行提供物质基础。
