Lenovo adviseert verwijdertool voor eigen crapware

Beveiligingsbedrijf Duo Security ontdekte dat de updatemechanismes van Windows-makers als Acer, Asus, Dell, HP en Lenovo behoorlijk brak zijn. In tegenstelling tot bijvoorbeeld Windows Update of het updatesysteem van Apple, worden binnengehaalde updates niet geverifieerd voor uitvoer en wordt er geen TLS gehanteerd.

Lenovo reageert met het advies op de eigen updatetool te verwijderen. Dat is overigens niet voor het eerst: vorig jaar kwam de pc-fabrikant met eenzelfde advies, ook al naar aanleiding van onveilige eigen bloatware. In dat geval bleek een updatetool open en bloot te bereiken zijn en bood Lenovo's standaard geïnstalleerde software een eenvoudige ingang voor aanvallers.

Lenovo raadt gebruikers aan om de Lenovo Accelerator Application te verwijderen. Dat kan via Instellingen > Systeem > Apps en Onderdelen in Windows 10, maar de fabrikant stelt ook deze removal-tool beschikbaar. De volgende consumentenmodellen zijn volgens de producent kwetsbaar:

Laptops:
  • 305
  • 700
  • 300S
  • 500/500S
  • B40-30/B40-45/B40-45/B40-80
  • B41-30/B41-35/B41-80
  • B50-30/B50-30 Touch/B50-45/B50-80/B51-30/B51-35/B51-80
  • E31-70/E31-80/E40-30/E40-80/E41-80/E50-30/E50-80/E51-80
  • Edge 15
  • Edge 2-1580
  • Erazer N40-30/Erazer N40-45
  • Erazer N50-45/Erazer N50-45
  • Erazer Z41-70
  • Erazer Z51-70
  • FLEX 2 Pro
  • FLEX 3
  • FLEX 4
  • G50
  • K20-80
  • K21-80
  • K41-70/K41-80
  • M41-70
  • M51-80
  • MIIX 3
  • MIIX 700
  • N41-35
  • N51-35
  • S21e-20
  • S41-35/S41-70/S41-75
  • TianYi 300
  • U31-70
  • U41-70
  • V4000
  • XiaoXin 700
  • Y50-70/Y50-70 Touch
  • Y50c
  • Y700/Y700 Touch
  • Y70-70 Touch
  • Y900
  • Yoga 2
  • YOGA 3 14
  • Yoga 3 Pro
  • Yoga 300
  • YOGA 500/YOGA 510
  • YOGA 700/YOGA 710/YOGA 900/YOGA 900S
  • Z41-70
  • Z51-70
Desktops:
  • 50050C/50100E/50550A/50600I
  • A3300
  • A7300
  • A8150
  • B40
  • C20
  • C40
  • C50
  • C560
  • D3000
  • D5010/ D5050/ D5055
  • F5005/ F5050/ F5055
  • G5005/ G5010/ G5050/ G5055
  • H3005
  • H30-50
  • H5005/ H5055
  • H50-50
  • IdeaCentre 200
  • IdeaCentre 300/300S
  • IdeaCentre 510/510S
  • IdeaCentre 700
  • M7300z
  • M8300z/M8350z
  • M9550z
  • Yoga Home 500