Взломать ноутбуки lenovo оказалось можно с помощью обычной отвертки

Логотип, использовавшийся с 2003 по 2015 год.

Lenovo Group Limited

• Тип: Публичная компания
• Листинг на бирже: SEHK: 992 LSE: LNVG NASDAQ: LNVGY SSE: 0992

Прежние названия: New Technology Developer Inc., Legend

Продукция: Персональные компьютеры, мобильные телефоны, нетбуки, серверы, мониторы, видеопроекторы, видеокарты, клавиатуры, мыши, модули памяти, оптические приводы, блоки питания, аксессуары, сумки и чехлы для ноутбуков

• Медиафайлы на Викискладе

Программное обеспечение, разработанное компанией

Источник изображений: blog.cybercx.co.nz

Отмечается, что использованные в демонстрации ноутбуки Lenovo уже сняты с производства — это были модели ThinkPad L440 (вышла в IV квартале 2013 года) и ThinkPad X230 (III квартал 2012 года).

Но уязвимости могут быть подвержены ноутбуки других моделей и брендов, если пароль BIOS хранится на отдельной микросхеме EEPROM.

Исследование CyberCX

Эксперты CyberCX задумались о следующей проблеме: некоторые хорошие подержанные ноутбуки приходится продавать на запчасти из-за заблокированного паролем BIOS, если эти пароли были каким-то образом утрачены.

Проанализировав документацию и некоторые исследовательские статьи, они поняли, что, в частности, для их ноутбуков Lenovo проблему решает следующая последовательность действий:

1. Найти нужный чип EEPROM иногда помогает маркировка — в случае с Lenovo ThinkPad L440 это L08-1 X, хотя и не всегда.
2. Контакты располагаются практически вплотную друг к другу, поэтому замкнуть их действительно можно обычной отвёрткой.
3. При входе в BIOS можно менять все опции, а наиболее подходящее время для манипуляции имеет не очень жёсткие рамки, и остаётся некоторая свобода действий.
4. Но если сделать это сразу после включения компьютера, ничего не выйдет — всё-таки необходимо немного выждать.

Защита ноутбуков

Приём может сработать и на других моделях, в том числе других производителей, говорят авторы исследования. Но некоторые современные системы с BIOS и EEPROM, совмещённые в едином корпусе и размещённые по SMD-технологии (Surface Mount Device) взломать по этой методике сложнее — требуется атака вне чипа (off-chip attack).

А чтобы по-настоящему защитить ноутбук, лучше применять полное шифрование диска. В CyberCX намекнули, что хотят продолжить исследование: вероятно, попробовать прочитать пароль из EEPROM или взломать отвёрткой другие машины.

Торговые марки и лаборатории

Основные торговые марки, под которыми выпускается продукция: Lenovo, ThinkCentre, ThinkPad, ThinkVision, IdeaPad.

У компании имеется 46 лабораторий, в частности, исследовательские центры в Йокогаме (Япония), Пекине, Шанхае, Ухане и Шэньчжэне (Китай), а также Моррисвилле (штат Северная Каролина, США).

Примечание. Данные на 31 марта, когда компания завершает финансовый год.

Информация о председателе правления

Имя: Неизвестно

Дата рождения: 12 ноября 1962 года

Образование: Шанхайский университет транспорта и Научно-технический университет Китая

Деятельность

• Председатель правления с 2005 года
• Главный исполнительный директор с 2009 года
• В компании с 1989 года

Дополнительная информация

• Владеет 8,8% акций компании на 2023 год
• Директор и акционер Sureinvest Holdings Limited
• Родился в Хэфэе

Список магазинов и услуги самовывоза

Продукты, снятые с производства

Поступление в продажу не ожидается, как правило это состояние товара означает, что он снят с производства.