Nyheter

Lenovos säkerhetsproblem utsätter 36 TB känslig information

Lenovos säkerhetsproblem utsätter 36 TB känslig information

Lenovo erkände nyligen en stor säkerhetsproblem (CVE-2019-6160) och kategoriserade den som en höggradig exploatering. Denna sårbarhet fanns i lagringsenheterna som är anslutna till nätverket.

Tyvärr avslöjade exploateringen data från tusentals användare med Lenovo-EMC-lagringsenheter. Säkerhetsforskarna som studerade effekterna avslöjade att säkerhetsfelet resulterade i dataläckage på 36TB.

En vertikal strukturrapport uppgav att 36TB-data lagrades i cirka 13 000 kalkylarkfiler.

Forskarna använde en sökmotor för Internetanslutna enheter med namnet Shodan för att upptäcka dataläckage. Ytterligare studier visade att cirka 3 030 106 filer fanns i indexet.

Dessa filer innehöll en enorm mängd känsliga ekonomiska detaljer som finansiell information och kreditkortsinformation.

Lenovo släppte snabbt plåstret

Den stora effekten av detta säkerhetsutnyttjande tvingade Lenovo att utfärda en rådgivning. Hårdvarutillverkaren bekräftade att detta är en säkerhetsfel i firmware som kan orsaka dataläckage.

Vissa lagringsenheter tillåter obehöriga användare att komma åt dina privata filer. Angriparna kan enkelt hitta utsatta enheter och tränga in i den data som lagras på dessa enheter.


Installera ett av dessa anti-hackingsverktyg för att förhindra hackare från att få tag på dina data.


Undersökningarna utvecklade ytterligare det faktum att antalet drabbade LenovoEMC NAS- eller Iomega-enheter är mer än 5114.

I synnerhet nådde de flesta av dessa drabbade enheter sin slutdatum. Det betyder att Lenovo inte längre ger officiellt stöd till användarna.

Installera de senaste firmwareuppdateringarna nu

Ett team från WhiteHat Application Security Platform verifierade resultaten och informerade Lenovo om sårbarheten. Lenovo svarade snabbt på ärendet och drog tillbaka de drabbade föråldrade versionerna.

Företaget släppte också en motsvarande patch. Det snabba svaret var avgörande så att kunderna kan fortsätta använda Lenovos lagringsenheter.

Lenovo rekommenderade ägarna till de drabbade enheterna att ladda ner och installera den senaste firmwareuppdateringen. Som en försiktighetsåtgärd bör du inte använda dina lagringsenheter i opålitliga internetnätverk.

Experter uppskattade Lenovo för att vidta nödvändiga åtgärder. De anser att andra företag bör följa efter.

Fixa Wi-Fi som inte fungerar på Lumia 535
Lumia 535 är definitivt en av de mest populära Windows Phone-enheterna på marknaden, främst på grund av dess överkomliga pris och solida specifikation...
Fix Kan inte installera Pokémon Go-uppdateringar på Windows 10 Mobile
Pokémon Go för Windows 10 Mobile fick nyligen en ny Pokedex, liksom många andra funktioner. Tyvärr har vissa användare inte kunnat installera PoGO ver...
Fixa bildhastighetsfall i Xbox One-bakåtkompatibilitetsspel
Med Xbox One-programmet för bakåtkompatibilitet kan spelare spela sina favorit-Xbox 360-spel gratis på Xbox One. Listan över kompatibla spel innehålle...