联想电脑的BIOS被发现会向干净安装的Windows系统安装联想软件,并会在首次联网时访问该公司的一个网址。8月11日,联想发表官方声明,称该公司是在今年4月到5月之间为部分消费者品牌电脑(包括台式机和笔记本)引入了名为 Lenovo Service Engine的BIOS固件,该固件是基于微软的 Windows Platform Binary Table(docx)机制,已被安全研究人员发现存在安全隐患,而微软最近更新了WPBT安全指南,LSE固件不符合新的安全指南。联想称它已经释出了新的固件和移除LSE功能的工具(Lenovo LSE Windows Disabler Tool),它建议用户立即更新(或如图所示在BIOS中关闭LSE)。联想称商用电脑品牌如Thinkpad不受影响,表示它并没有收集用户个人信息。
via Solidot
没有评论:
发表评论