En esta ocasión el problema reside en "Lenovo Accelerator Application", una aplicación destinada a acelerar la ejecución de otras aplicaciones Lenovo preinstaladas en Windows 10. Se ha identificado una vulnerabilidad en este software que podría permitir a atacantes remotos realizar ataques de hombre en el medio. Más concretamente en el mecanismo de actualización cuando se consulta al servidor Lenovo para identificar la disponibilidad de actualizaciones de aplicaciones.

Incluso, la propia Lenovo ha publicado un aviso en el que recomienda a los usuarios desinstalar esta aplicación. Sí, desinstalarla. No se ha publicado actualización ni parche, la solución es desinstalarla. Siguiendo con el refranero… "muerto el perro, se acabó la rabia".

El acelerador de aplicaciones Lenovo afectado se instalaba por defecto en portátiles y equipos de escritorio con el Windows 10 precargado. Esta aplicación nunca se instaló en equipos ThinkPad o ThinkStation.

No es la primera vez que el fabricante chino sufre problemas de este tipo la misma Lenovo ya se vio afectada por lo que se conoció como "caso Superfish". La inclusión de un adware que no solo se conformaba con insertar publicidad sino que además también dejaba los portátiles expuestos a ataques "hombre en el medio" al incluir un certificado raíz autofirmado. Más recientemente, hace apenas un mes, se identificó una vulnerabilidad de elevación de privilegios en el software preinstalado "Lenovo Solution Center".

una-al-dia (20/02/2015) Portátiles Lenovo con malware de regalo

una-al-dia (08/05/2016) El software preinstalado vuelve a causar problemas en equipos Lenovo

Antonio Ropero

Twitter: @aropero