Lenovo waarschuwt voor ernstig wifi-lek in ThinkPad-modellen
Computerfabrikant Lenovo waarschuwt gebruikers van verschillende ThinkPad-modellen voor twee ernstige wifi-lekken waardoor een aanvaller willekeurige code op de wifi-chip kan uitvoeren. De kwetsbaarheden bevinden zich in de wifi-firmware van de Broadcom-wifi-chip en werden vorig jaar september onthuld.
De beveiligingslekken werden door Google-onderzoeker Gal Beniamini ontdekt en bevonden zich onder andere in de wifi-firmware van de iPhone en verschillende Android-toestellen. Daar zijn ze inmiddels gepatcht. Ook verschillende ThinkPad-modellen bleken kwetsbaar te zijn. Lenovo laat weten dat Broadcom in eerste instantie niet van plan was om deze kwetsbaarheden te verhelpen.
"Maar toen het KRACK-probleem ook opdook combineerde Broadcom beide oplossingen in één verzameling driver-updates", aldus de computerfabrikant in de advisory. Lenovo ontving de eerste van de updates eind 2017 en is sindsdien bezig met het testen van de updates. De kwetsbaarheid is nu gepatcht in de ThinkPad 10, ThinkPad L560, ThinkPad P50s, ThinkPad T460, ThinkPad T460p, ThinkPad T460s, ThinkPad T560, ThinkPad X260, ThinkPad Yoga 260 en ThinkPad S1. Het probleem is ook aanwezig in de ThinkPad L460, maar het is nog onbekend wanneer dit model de update zal ontvangen.
Schandalig. Bedrijven zouden hier wettelijk een verplichting op moeten krijgen.
@15:41: Ik vind dat U gelijk heb hoor.
Maar hoe bereiken we dit?
Als de overheid wat meer grip op Internet(anonimiteit= ook misdragingen) wil krijgen komen de azijnpissers op dit Forum in actie.
Dus ja,wat willen we dan?
Schroefje los
https://arstechnica.com/gadgets/2018/02/lenovo-x1-carbon-laptop-has-a-screw-loose-poses-a-fire-hazard/
Draadje los als je een lenovo koopt?
Dus ja,wat willen we dan?
(anonimiteit= ook misdragingen), deze opmerking komt dan van een anoniempje, poeh, poeh.
De overheid is verzwakt de laatste jaren tegenover de googles etc.
Als google meer weet EN meer financiele middelen heeft dan een land, dan lijkt mij jouw opmerking wel overbodig, maar tegelijkertijd ook nog erg begrijpelijk.
Ik val je hier niet mee aan, ik zou gewoon graag zien dat elke wereldburger zich wat meer zou verdiepen in de shit die we tegen moeten werken, het liefste collectief.
Ik heb niets te verbergen, MAAR; ik heb ZEKER NIETS te delen met gasten die ik nooit van mijn leven aan mijn voordeur zal hebben staan.
Waarom zullen de meeste klokkenluiders het in 1ste instantie anoniem proberen te doen?
Voor mij is het wel duidelijk.
Ik dank u allen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
