En cada instalación de Windows, los usuarios observaron que el sistema sobrescribía una serie de archivos del sistema que permitían descargar posteriormente un programa de actualizaciones de Lenovo y una serie de aplicaciones para «mejorar» el rendimiento del portátil.
El problema estaba en que la instalación se hacía limpia, es decir, con un DVD de Windows que nada tiene que ver con la versión que ofrece el fabricante.
No solo eso, además de permitir instalar software sin permiso del usuario, el software hacía una llamada a los servidores de Lenovo para, según la compañía, «ayudarles a entender cómo los clientes usan nuestros productos». Matizan, además, que no se recaba «información personal y genuina».
El proceso es bastante ingenioso ya que la BIOS del portátil es capaz de comprobar si «C:\Windows\system32\autochk.exe» es un archivo de Microsoft o no. Si es del primer tipo, lo sobreescribe por uno modificado por Lenovo y así poder instalar todo lo que necesita.
Lenovo ha reaccionado y ha publicado un parche para actualizar los portátiles afectados por lo que el fabricante ha denominado como vulnerabilidad.
Origen: Lenovo ha instalado software sin permiso del usuario en instalaciones limpias de Windows
Foto: Gil C / Shutterstock.com
