Вече доста пъти е ставало въпрос как Lenovo имат лошия навик да шпионират потребителите си, да продават техни данни на трети страни или да застрашават сигурността на системите им. Поредният скандал в тази насока е свързан именно със сигурността. Този път проблемният софтуер се казва Lenovo Solution Center (LSC) и предназначението му е да следи състоянието на компютъра и неговата сигурност. Тази програма следи състоянието на вашата антивирусна програма и защитната стена и дали те са активни, също така предлага лесно обновяване на софтуер и драйвери, следи състоянието на батерията, създава backup, позволява да тествате производителността на хардуера и т.н. Lenovo Solution Center идва предварително инсталирано в компютрите на компанията, както за обикновени, така и за бизнес потребители. И въпреки че една от задачите му е да повиши сигурността, се оказва, че то допринася точно за обратното. Открита е уязвимост в това приложение, която позволява чрез локална мрежа да се изпълни произволен код на отдалечения компютър. С други думи, ако недоброжелател има достъп до локалната ви мрежа, той може да си издейства повишени права и да стартира негов злонамерен код заедно с LSC.
Леново са наясно с проблема и вече пуснаха обновление за техния продукт, което запушва дупката. Затова ако имате компютър с инсталиран Lenovo Solution Center е силно препоръчително да го обновите използвайки официалния сайт на компанията.
