Внимавайте с някои от последните модели лаптопи и десктопи на Lenovo - оказва се че от фирмата са решили да се възползват от вграден механизъм в Windows против кражби на техника за да си инсталират техните услуги за актуализиране на софтуера (които освен че го актуализират също така изпращат данни към сървърите на фирмата).

На кратко схемата е следната: Windows 7, 8 и (вероятно и) 10 имат механизъм чрез който BIOS-а може да подмени част или цял системен файл в операционната система. Тази функционалност е създадена с идеята да се намират откраднати компютри дори и след като съдържанието на диска им е подменено/изтрито. Lenovo използват този механизъм за да подменят autochk.exe в системната директория и след като ОС тръгне с вече подменения файл - той автоматично си изтегля и инсталира още изпълними файлове и ги инсталира като услуги. Потенциалния проблем във всичко това е че то става по некриптирана връзка и много лесно може да бъде създаден експлойт, който да инсталира софтуер на компютъра без юзъра да прави абсолютно нищо освен това, че се е свързал с Интернет.

Ето описанието на човека който е открил проблема: http://arstechnica.com/civis/viewtopic.php?p=29497693&sid=20f92c4a64a47093146292c4457f6e6a#p29497693

Ето реакциата на Lenovo: http://news.lenovo.com/article_display.cfm?article_id=2013 - тук е списъка с всички модели които са засегнати от проблема

Ето и как да се оттървете от тези "услуги": https://support.lenovo.com/us/en/product_security/lse_bios_notebook

В крайна сметка Lenovo си признават че са сгафили и набързо прекратяват тази практика... Интересно е обаче колко други производители ползват въпросната екстра в Windows и по-важното е как я ползват!? Също ще е интересна реакцията на Microsoft по случая...

И аз се зачудих, че сега купихме 2 такива с виндос, на цената без- все едно е подарък виндоса.