gravierende-sicherheitsluecken-bei-lenovo / update-notwendig

Das ist aber ein dünner Artikel von T-Online. Wie genau sich diese angebliche Backdoor ausnutzen läßt wird überhaupt nicht beschrieben. Somit weiß auch niemand wer genau betroffen ist.

Und dann einen englischen Artikel wie man die Firmware flahst zu verlinken, ist ja wohl auch nur ein schlechter Witz. Was ist mit den UEFI-Updates, die via Windows-Update reinkommen?

Hier ein paar mehr Infos: https://www.computerbase.de/2022-04/lenovo-uefi-firmware-security-advisory/

Mir ist aber auch nach diesem Artikel nicht klar, wie genau man nun eine der Lücken ausnutzen kann. Über Internet? Übers LAN? Oder muß man direkt am Gerät dran sein?


Gruß
Frank