Lenovo, software persistenti installati sfruttando una funzionalità di Windows

[kalgan]

che poi dipendono da cosa ci fanno con sti computer: penso che un grande ufficio che deve solo scrivere file tipo word (esempio giornali) oppure excel e poco altro potrebbero tranquillamente usare linux e risparmierebbero un sacco...ma forse non essendo dell'ambito la faccio troppo facile. certo che a sentire certe notizie ti passa tutta la voglia di usare sw proprietario.....

[Pier2204]

La vedo in questo modo, Microsoft rilascia una funzione che per i produttori può essere utile come per esempio:

Quando LSE è installato su un notebook, provvede ad installare un'altra applicazione chiamata OneKey Optimizer. Si tratta di un software che pur occupandosi di alcune attività utili, come ad esempio l'aggiornamento dei driver,

Il problema è che se lascia qualche possibilità ad aziende che già in passato hanno dimostrato di essere poco chiare, e su Lenovo pesano prove e sospetti ti ritrovi questo:

svolge anche altre funzioni la cui utilità è invece dubbia, come "ottimizzazione" del sistema e "pulizia" di file.

Il problema, però, è che LSE e/o OKO non sono software affidabili, avendo mostrato una serie di problemi (tra cui buffer overflow e connessioni di rete non sicure) che sono stati resi noti a Lenovo e a Microsoft negli scorsi mesi dal ricercatore di sicurezza Roel Schouwenberg

Onde per cui, vista l'incapacità dei produttori di rispettare le regole di sicurezza, Microsoft farebbe bene a chiudere tutto, anzi, a Lenovo gli farei comprare la versione Retail, quella con la scatola a prezzo pieno..magari dopo capiscono..

[DooM1]

Comunque ora non per difendere nessuno, le preoccupazioni sono anche legittime, ma lo dice pure l'articolo che lenovo non è l'unica ad usare quella feature del BIOS, e che quell'utility abbia problemi di sicurezza rimane da provare.
Non ho letto altre fonti, ma mi pare tutto da verificare, non c'è nessuna prova che io sappia che quella utility abbia problemi particolari di sicurezza.
Non capisco perché vengano fuori solo articoli su lenovo (tutti legittimi per carità), ma i crapware di tutti gli altri produttori sono perfetti? Ma per favore!
A me puzza di news pilotate per boicottaggio, poi starò esagerando...

Ora io ho avuto la fortuna di prendere un lenovo Z50-70 che non ha né il superfish e né questa "feature" nel BIOS, ed ho trovato il sistema pre-installato relativamente pulito, rispetto a tante altre marche di notebook.
Vi dirò di più, per ora non ho nemmeno sentito la necessità impellente di fare un installazione pulita.

Secondo me i problemi di lenovo sono ben altri, tipo che continuano ad installare i touchpad elantech che sono difettosi.
Infatti se lo mandi in assistenza te lo prendono e ti cambiano il top con un synaptics. Però continuano a produrre anche i nuovi con elantech.
La qualità della tastiera è scesa, ho visto un vecchio lenovo, tutta un'altra storia.
Altro che congetture su programmini...

[[K]iT[o]]

Dalle notizie che abbiamo la cosa è molto grave, io eviterei di acquistare marchi che la usano. Chi ce li ha già farebbe bene a mettersi in contatto col supporto segnalando la propria preoccupazione e pretendendo spiegazioni esaustive.
I computers non sono dei giocattoli, bisogna pretendere massima serietà e trasparenza.

[DooM1]

Mah vabbé io non sono d'accordo, le cose è bene saperle certo, ma per quanto mi riguarda le variabili per la scelta o non-scelta di un PC rimangono altre per me più importanti.
Questi purtroppo sono giocattoli fatti per vendere, e la trasparenza in materie tecniche come l'informatica, non è mai esistita.
È come se fosse dovuto sapere di che materiale sono fatti i sincronizzatori della tua auto, la formula della cocacola, o poter vedere il sorgente di ogni singolo file di sistema.

Comunque ripeto che non c'è scritto da nessuna parte dove starebbe questa vulnerabilità, qualcuno è in grado di dirmelo?
Si è parlato solo dei rischi potenziali di questa funzione del BIOS UEFI, che tra l'altro non ha inventato né microsoft, e né lenovo.

[TheQ.]

sul mio lenovo c'è onekey recovery che è un sistema di backup.
Mai lanciato in effetti...
O,o

[bobafetthotmail]

Comunque ripeto che non c'è scritto da nessuna parte dove starebbe questa vulnerabilità, qualcuno è in grado di dirmelo?

https://www.us-cert.gov/ncas/current...-Vulnerability

Certain Lenovo personal computers contain a vulnerability in LSE (a Lenovo BIOS feature). Exploitation of this vulnerability may allow a remote attacker to take control of an affected system.

Appena avvii windows si auto-esegue un software che tu non hai installato nè puoi fermare, nè puoi rimuovere davvero perchè si installa di nuovo al riavvio.

Questo qui invece è un test per le altre, quelle vecchie (qualche mese fa) ma sempre di Lenovo https://filippo.io/Badfish/

Si è parlato solo dei rischi potenziali di questa funzione del BIOS UEFI, che tra l'altro non ha inventato né microsoft, e né lenovo.

Scusa un attimo, ma una funzionalità che avvia un eseguibile windows da un bios secondo te non è fatta col benestare di MS? Se non mette le infrastrutture software in windows per farlo andare secondo te come funziona?

Infatti va solo da win8 in poi, su win7 no.

..però se gli chiedi quali sono i vincitori delle ultime edizioni del grande fratello, o il capocannoniere
del campionato spagnolo, o anche i finalisti di x-factor...beh vedrai che con un sorriso di compiacimento
sapranno soddisfare la tua richiesta

Motivo per cui non ho alcuna remora a ridere quando perdono "anni di lavoro" per via di virus, mancati backup, eccetera.
Tolleranza zero.

Tutte le volte che vedo password admin su bigliettini in giro non sai quanta voglia ho di lanciare un format c da remoto solo per ridere....

[DooM1]

Originariamente inviato da bobafetthotmail

https://www.us-cert.gov/ncas/current...-Vulnerability

Lo sai che windows esegue tutti i file exe su cui fai doppio click?
È rischiosa questa funzione, rischi di incappare in virus

Comunque come pensavo, ci sono solo congetture su POTENZIALI RISCHI, non c'è nessuna prova che il servizio di lenovo sia un virus, spyware o roba simile!

Originariamente inviato da bobafetthotmail

Scusa un attimo, ma una funzionalità che avvia un eseguibile windows da un bios secondo te non è fatta col benestare di MS? Se non mette le infrastrutture software in windows per farlo andare secondo te come funziona?

Infatti va solo da win8 in poi, su win7 no.

Cosa c'entra, è una funzione del BIOS UEFI che NON ha inventato microsoft, e questo è un dato di fatto.
Ulteriori ragionamenti sono forzati.
La responsabilità di microsoft c'è, ma è indiretta, MS ha solo reso UEFI compliant il sistema operativo.
La responsabilità è di lenovo, ma la colpa è suddivisa anche con intel e microsoft.
Fare un articolo su lenovo per una funzione non di lenovo, è una cosa assurda, possibile che non lo capite?

Così si fa solo polemica, e in un articolo simile non ci sono dati per capire la situazione.

[LMCH]

Originariamente inviato da DooM1

Cosa c'entra, è una funzione del BIOS UEFI che NON ha inventato microsoft, e questo è un dato di fatto.
Ulteriori ragionamenti sono forzati.
La responsabilità di microsoft c'è, ma è indiretta, MS ha solo reso UEFI compliant il sistema operativo.

No. Lo standard UEFI fornisce la possibilita al S.O. di usare A SUA DISCREZIONE eventuali device driver nativi o in bytecode resi accessibili dal firmware e la possibilita di leggere dati (e file) memorizzati insieme al firmware.
L' "ideona" di avviare un app direttamente dal firmware all' avvio e senza possibilita di disattivare la cosa e' tutta roba decisa da Microsoft.

[bobafetthotmail]

Originariamente inviato da DooM1

Lo sai che windows esegue tutti i file exe su cui fai doppio click?

Chi lo decide chi fare doppio click?
IO.

Qui qualsiasi puttanata Lenovo (o altri) inseriscono nei BIOS viene installata AUTOMATICAMENTE e SENZA CHE IO POSSA DIRE DI NO, MENTRE IL PC SI AVVIA.

Lo vedi il problema di sicurezza o devo farti un disegnino?

Comunque come pensavo, ci sono solo congetture su POTENZIALI RISCHI, non c'è nessuna prova che il servizio di lenovo sia un virus, spyware o roba simile!

"Lenovo Service Engine (LSE) is a utility in the BIOS that helps users download a program called OneKey Optimizer (http://support.lenovo.com/us/en/downloads/ds101321) on certain Lenovo Notebook systems. The utility also sends non-personally identifiable system data to Lenovo servers"
Raccolta dati fatta da programma che si installa ad ogni avvio.

Lenovo ha già infettato i suoi dispositivi con spyware e malware nel passato recente, e con un giochino del genere potrebbe farlo con classe.
http://arstechnica.com/security/2015...ovo-customers/

[Grey 7]

il mio Lenovo alla prima accensione è stato direttamente formattato, e poi c'ho messo Fedora

[Lithium_2.0]

Originariamente inviato da DooM1

Ora io ho avuto la fortuna di prendere un lenovo Z50-70 che non ha né il superfish e né questa "feature" nel BIOS, ed ho trovato il sistema pre-installato relativamente pulito, rispetto a tante altre marche di notebook.
Vi dirò di più, per ora non ho nemmeno sentito la necessità impellente di fare un installazione pulita.

beh sei stato fortunato, Z50-70 ne ho fatto acquistare uno qualche mese fa e c'era tutto il bloatware-pack by Lenovo (che è uguale a quanto ho visto per tutti i suoi portatili consumer): McAfee, PowerDVD, SugarSync, SuperFish ecc. più svariate app metro e link sul desktop di eBay e altro... avevo impiegato quasi un pomeriggio intero per rimuovere tutto (era una versione con HDD tradizionale, non SSD), adesso si scopre questa cosa di OneKey e la prossima volta che mi capiterà per le mani dovrò ricordarmi di aggiornare pure il firmware... peccato perchè a parte il display di qualità appena accettabile (ma è uno dei pochi FullHD sotto i 500€) sarebbe un gran bel notebook... per il bloatware vabbè, anche Acer, Asus e HP riempiono i portatili di schifezze all'inverosimile, ma cose come SuperFish e OneKey sono scandalose... forse il tuo è uno dei più recenti e dopo il casino SuperFish Lenovo ha rimosso parecchia roba, non saprei

[Pier2204]

Originariamente inviato da Grey 7

il mio Lenovo alla prima accensione è stato direttamente formattato, e poi c'ho messo Fedora

La garanzia resta valida anche con un cambio sistema operativo da parte dell'utente?

[eaman]

Originariamente inviato da Tasslehoff

Vedila un po' in questo modo, se non preinstalli Windows i tuoi laptop rimangono nei magazzini.

Ma dai, vatti a vedere gli store online che per alcuni portatili (sfortunatamente non tutti) hanno disponibile la versione con windows e quella freedos-no_os-linux a 40 euro in meno: guarda quale vendono di piu'.

[eaman]

Originariamente inviato da Pier2204

La garanzia resta valida anche con un cambio sistema operativo da parte dell'utente?

La garanzia di cosa? Tu mandi l'hardware in assistenza con il tuo disco dentro?
Non facciamo FUD please.

[bio.hazard]

Originariamente inviato da Pier2204

La garanzia resta valida anche con un cambio sistema operativo da parte dell'utente?

la garanzia sull'hardware prevista dal Codice del Consumo certamente si.

[Pier2204]

Originariamente inviato da eaman

La garanzia di cosa? Tu mandi l'hardware in assistenza con il tuo disco dentro?
Non facciamo FUD please.

Ma quale FUD? prova a mandare in assistenza un notebook appena acquistato (come l'utente ha affermato) smontandoci il disco per vedere cosa ti dicono.

Se il problema non è hardware ma software la risposta che ti arriva è: Amico, qui non c'è niente, ho mi monti il disco o se no te lo tieni così com'è.

[bobafetthotmail]

Originariamente inviato da eaman

Ma dai, vatti a vedere gli store online che per alcuni portatili (sfortunatamente non tutti) hanno disponibile la versione con windows e quella freedos-no_os-linux a 40 euro in meno: guarda quale vendono di piu'.

*coff*Win7-8piratato*coff*
Comunque resta una risposta valida eh.

Se il problema non è hardware ma software la risposta che ti arriva è: Amico, qui non c'è niente, ho mi monti il disco o se no te lo tieni così com'è.

Ma chi manda in assistenza un portatile per problemi software E AL CONTEMPO è abbastanza cosciente di sè e del mondo da togliere il disco?

Cioè il togliere il disco comporta una conoscenza superiore alla media.

L'utente medio non sa neanche che c'è un disco.


E comunque, non mi risultano casi in cui ci siano stati rompimenti perchè non c'era un HDD, delle volte è capitato che tornasse indietro con dentro un HDD così senza che venisse addebitato (qualcuno si sarà poi preso delle legnate suppongo). Basta che metti che non lo mandi per "dati sensibili" o cose così.

Oh, ci sono anche medici, avvocati, commercialisti, politici, ladri, truffatori, e tante altre categorie dove ha perfettamente senso farlo ed in alcune è anche richiesto per legge farlo.

[eaman]

Originariamente inviato da Pier2204

Ma quale FUD? prova a mandare in assistenza un notebook appena acquistato (come l'utente ha affermato) smontandoci il disco per vedere cosa ti dicono.

Mai mandato un un portatile in garanzia con il mio disco dentro.
Le mie password, le mie chiavi, i miei contatti e quelli di chi lavora con me.
Ma state scherzando?

Se il problema non è hardware ...

Cioe' tu mandi il portatile in assistenza senza averci prima messo dentro un cavolo di live?

[eaman]

Originariamente inviato da bobafetthotmail

*coff*Win7-8piratato*coff*
Comunque resta una risposta valida eh.

Vuoi sentirne un'altra?

Il MIO portatile nasce con Vista + licenza downgradabile a XP + licenza di Seven aggiornabile a sua volta aggiornabile a 10. Professional.
In piu' ho una scatola piena di licenze di W2K dato che in certi posti quello gira e mi serve per le macchine virtuali.

Sai cosa' c'e' sull'SSD del mio portatile?
2 Debian e una Ubuntu.

Ho comprato una macchina nuova due settimane fa e mi hanno pure chiesto se volevo una licenza OEM per il nuovo 10.

Ma per favore, sono anni che ci sono pure le immagini delle macchine virtuali windows gratis per provare i siti web in Explorer per chi proprio deve aprire un file di tanto in tanto.

- http://dev.modern.ie/tools/vms/linux/

Mica siete obbligati a far fuori un centinaio di GB di spazio sull'SSD del portatile per avere windows su QUALUNQUE macchina comprate... Risparmiate i soldi della licenza e meta' per SSD.

...il disco rigido in assistenza se no ti scade la garanzia, LOL. Domani vi verranno a dire che gli dovrete salvare anche la password di PayPal dentro se no vi invalidano la garanzia e ve ne vanterete pure.