联想\戴尔笔记本沦为肉鸡 严重漏洞
时间：2023-5-6作者：未知来源：三度网教程人气：
- 硬件（英文名Hardware）是计算机硬件的简称，是指计算机系统中由电子，机械和光电元件等组成的各种物理装置的总称。这些物理装置按系统结构的要求构成一个有机整体为计算机软件运行提供物质基础。简言之，硬件的功能是输入并存储程序和数据，以及执行程序把数据加工成可以利用的形式。
如今，买手机如果自带预装软件很容易被察觉出来，但其实品牌笔记本早就这么做了。不过，笔记本厂有两点不同，一是预装的往往是自家的工具、服务类软件，二是Windows上卸载比较容易。
但正是这些笔记本的预装软件现在被发现可能让消费者变成“肉鸡”。
安全研究公司Slipstream和美国CERT（卡内基梅隆大学计算机紧急情况反应小组）报告称，联想、戴尔、东芝这三家存在着严重的系统漏洞。
-联想
肇事者是“Lenovo Solution Center”这款软件，它运行时会创建名为LSCTaskService的进程，且拥有管理员权限，通过端口55555激活一个web服务器，从而使得HTTP命令可以在本地用户目录下执行代码。
如果该目录隐藏了恶意间谍软件，用户的笔记本就被控制了。
-戴尔
戴尔的System Detect同样可以获得完整管理员命令，假冒Dell.com就可以下载安全令牌，控制电脑的操作。
-东芝
捆绑软件Service Station tool能够普通用户作为系统管理员访问注册表。
现在CERT和Slipstream并没有给出很好的堵漏办法，建议就是关闭或卸载这些程序。
笔者注意到，目前在联想官网上，像是G480还有Lenovo Solution Center提供下载，更新日期是2012年，而Y400、小新等则没有，看来是年久的软件“失修”了。
系统劫持演示物理装置按系统结构的要求构成一个有机整体为计算机软件运行提供物质基础。关键词： 联想\戴尔笔记本沦为肉鸡 严重漏洞