Lenovo Yoga 3, mẫu laptop bị cho là cài phần mềm gián điệp đang được bán tại Việt Nam. |
Theo một văn bản của Công an TP Hải Phòng được lan truyền trên các mạng xã hội thì máy tính Lenovo tại Việt Nam bị cài phần mềm gián điệp trước khi bán.
Cụ thể, theo văn bản trên, một số dòng máy tính của hãng Lenovo được cài đặt sẵn phần mềm Lenovo Services Engine (viết tắt là LSE) trên BIOS trước khi xuất xưởng.
Khi kết nối Internet lần đầu tiên, phần mềm này sẽ tự động tải và cài đặt một phần mềm khác có tên OneKey Optimizer. Đây là phần mềm không thể xóa bỏ kể cả khi cài lại hệ điều hành.
Các chuyên gia cho rằng, LSE có nhiều đặc tính của một phần mềm gián điệp khi có khả năng chạy ngầm, can thiệp sâu vào hệ thống và có thể tự động tải về một số tập tin theo chỉ định mà người dùng không hay biết.
Được biết, thông tin cảnh báo về phần mềm gián điệp của Lenovo từng được cảnh báo từ nhiều tháng 8/2015. Thời điểm này, Lenovo bị phát hiện lợi dụng lỗ hổng hệ thống của Microsoft để cài phần mềm quản lý hệ thống. Các tin tặc có thể lợi dùng để chiếm quyền điều khiển máy tính từ xa.
Tuy nhiên, theo nguồn tin từ Zing News, Lenovo khẳng định rằng LSE và OneKey Optimizer chỉ là những tiện ích giúp cải thiện hiệu suất hệ thống. Hai phần mềm này gửi thông tin cơ bản về hệ thống chứ không có thông tin về người dùng.
Lenovo cho rằng mình bị oan khi thừa nhận LSE có lỗ hổng khiến tin tặc có thể khai thác cho mục đích xấu. Trả lời Người lao động, đại diện Lenovo Việt Nam khẳng định các nội dung trên.
Mặc dù Lenovo trấn an nhưng các chuyên gia bảo mật lại có cách giải thích khác. Họ khẳng định, tính năng ẩn của LSE tự động trở lại ngay cả khi xóa sạch phần mềm của Lenovo.
Ngoài ra, các phần mềm của Lenovo của thể sẽ tự động gửi những thông tin như mô hình hệ thống, thời gian, khu vực và hệ thống ID... đến máy chủ Lenovo trong lần đầu kết nối Internet.
Trong khi đó, đại diện Lenovo Việt Nam cho rằng hiện không còn bất kỳ phần mềm LSE và công ty này đã phát hành tài liệu hướng dẫn bảo mật sản phẩm. Ngoài ra, muốn gỡ bỏ LSE, người dùng có thể gọi điện đến Lenovo để được hướng dẫn.
Liên quan đến văn bản yêu cầu không sử dụng máy tính Lenovo, Thiếu tướng Đỗ Hữu Ca, Giám đốc Công an TP Hải Phòng đã xác nhận với Người lao động rằng đây là văn bản có thật.
Văn bản này do Thiếu tướng Ca ký và gửi đến các cơ quan ở Hải Phòng với mục đích cảnh báo. Vị này ký văn bản với tư cách Phó Ban Thường trực Bảo vệ bí mật quốc gia TP Hải Phòng.
Những mẫu laptop Lenovo chứa LSE: Flex 2 Pro 15, Flex 3 1120/1470/1570, G40-80/G50-80/G50-80 Touch, S41-70/U41-70, S435/M40-35, V3000 , Y40-80, Yoga 3 11 , Yoga 3 14, Z41-70/Z51-70, Z70-80/G70-80. Máy tính để bàn chưa LSE gồm các dòng nằm trong diện cần cập nhật như A540/A740, B4030, B5030, B5035, B750, H3000, H3050, H5000, H5050, H5055, Horizon 2 27, Horizon 2e(Yoga Home 500), Horizon 2S, C260, C2005, C2030, C4005, C4030, C5030, X310(A78), X315(B85). |
Bình luận bài viết (0)
Gửi bình luận