{"id":177958,"date":"2016-06-03T18:25:17","date_gmt":"2016-06-03T16:25:17","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=177958"},"modified":"2021-04-17T01:21:35","modified_gmt":"2021-04-16T23:21:35","slug":"achtung-lenovo-accelerator-application-deinstallieren","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2016\/06\/03\/achtung-lenovo-accelerator-application-deinstallieren\/","title":{"rendered":"Windows 10: Lenovo Accelerator Application deinstallieren"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2015\/01\/Schutz.jpg\" width=\"40\" align=\"left\" height=\"47\"\/>Besitzer eines Lenovo Windows 10-Systems sollten \u00fcberpr\u00fcfen, ob die App 'Lenovo Accelerator Application' vorhanden ist und diese aus Sicherheitsgr\u00fcnden dringend deinstallieren. <\/p>\n<p><!--more--><\/p>\n<p>Mal wieder Lenovo: Der chinesische Hersteller ist ja bereits h\u00e4ufiger durch \"Zusatzsoftware\" auf seinen Systemen aufgefallen, die sich durch Schweinereien oder Sicherheitsl\u00fccken exponiert. Diese Woche hat Lenovo das <a href=\"https:\/\/support.lenovo.com\/de\/de\/product_security\/len_6718\" target=\"_blank\" rel=\"noopener\">Sicherheits-Bulletin LEN-6718<\/a> herausgegeben. Die App 'Lenovo Accelerator Application'&nbsp; sollte unter Windows 10 dringend deinstalliert werden. Hierzu reicht es, im Startmen\u00fc die App-Kachel per Rechtsklick anzuw\u00e4hlen und <em>Deinstallieren <\/em>auszuw\u00e4hlen. <\/p>\n<h3> Was macht Lenovo Accelerator Application?<\/h3>\n<p>Die auf Windows 10-Systemen f\u00fcr Konsumenten (z.B. Yoga-Modelle) vorinstallierte App 'Lenovo Accelerator Application' dient eigentlich zum beschleunigten Start weiterer Lenovo-Anwendungen. Nicht betroffen sind die im Gesch\u00e4ftsumfeld verwendeten ThinPad- oder ThinkStation-Modelle. Das <a href=\"https:\/\/support.lenovo.com\/de\/de\/product_security\/len_6718\" target=\"_blank\" rel=\"noopener\">Security-Bulletin<\/a> listet die betroffenen Modelle auf. <\/p>\n<h3>Wo ist das Problem mit der App?<\/h3>\n<p>Leider weist die App Schwachstellen auf, die \u00fcber Man-in-the-Middle-Angriffs zum Einschleusen von Schadcode ausgenutzt werden k\u00f6nnen. Diese <a href=\"https:\/\/duo.com\/assets\/pdf\/out-of-box-exploitation_oem-updaters.pdf\" target=\"_blank\" rel=\"noopener\">Analyse der Sicherheitsprofis<\/a> von Duo zeigt, dass (die imho ziemlich \u00fcberfl\u00fcssigen) OEM-Updater zwischenzeitlich ein reales Sicherheitsrisiko darstellen. <\/p>\n<p>So schickt die Lenovo-App zyklisch im 10-Minuten-Takt Anfragen an den Lenovo-Update-Server <em>susapi.lenovomm.com<\/em>. Dummerweise sind die Anfragen unverschl\u00fcsselt, so dass diese per Man-in-the-Middle-Angriffe manipulierbar sind. Die vom Update-Server an den Client \u00fcbertragene JSON-Datei lie\u00dfe sich manipulieren. Dann k\u00f6nnte die App auf dem Windows 10-System des Opfers Malware von entsprechenden Servern ziehen. (<a href=\"https:\/\/web.archive.org\/web\/20201108102128\/http:\/\/www.zdnet.com\/article\/lenovo-begs-users-to-uninstall-accelerator-app-in-the-name-of-security\/\" target=\"_blank\" rel=\"noopener\">via<\/a>, <a title=\"http:\/\/www.golem.de\/news\/sicherheitsluecke-lenovo-raet-zur-deinstallation-vorinstallierter-anwendung-1606-121285.html\" href=\"http:\/\/www.golem.de\/news\/sicherheitsluecke-lenovo-raet-zur-deinstallation-vorinstallierter-anwendung-1606-121285.html\" target=\"_blank\" rel=\"noopener\">via<\/a>) <\/p>\n<p><strong>\u00c4hnliche Artikel:<br \/><\/strong><a href=\"https:\/\/borncity.com\/blog\/2016\/05\/07\/wieder-sicherheitslcke-in-lenovo-solution-center\/\">Wieder Sicherheitsl\u00fccke in Lenovo Solution Center<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2015\/12\/15\/ca-zertifikat-fr-bluetooth-auf-lenovo-rechnern\/\">CA-Zertifikat f\u00fcr Bluetooth auf Lenovo-Rechnern<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2015\/12\/14\/lcke-im-lenovo-solution-center-geschlossen\/\">L\u00fccke im Lenovo Solution Center geschlossen<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2015\/12\/07\/sicherheitslcken-bei-dell-lenovo-toshiba-durch-pups\/\">Sicherheitsl\u00fccken bei Dell, Lenovo, Toshiba durch PUPs\u2026<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2015\/09\/24\/sammelt-lenovo-daten-auf-thinkpad-thinkcentre-thinkstation\/\">Sammelt Lenovo Daten auf ThinkPad, ThinkCentre, ThinkStation?<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2015\/11\/10\/optionales-windows-update-kb3107998-fr-lenovo-pcs\/\">Optionales Windows-Update KB3107998 f\u00fcr Lenovo-PCs (USB Blocker Tool)<\/a><br \/><a href=\"https:\/\/borncity.com\/blog\/2015\/08\/13\/lenovo-service-engine-lse-superfish-reloaded-ii\/\">Lenovo Service Engine (LSE) \u2013 Superfish reloaded II<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Besitzer eines Lenovo Windows 10-Systems sollten \u00fcberpr\u00fcfen, ob die App 'Lenovo Accelerator Application' vorhanden ist und diese aus Sicherheitsgr\u00fcnden dringend deinstallieren.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[426,3694],"tags":[3099,1105,4328,4378],"class_list":["post-177958","post","type-post","status-publish","format-standard","hentry","category-sicherheit","category-windows-10","tag-bloatware","tag-lenovo","tag-sicherheit","tag-windows-10"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/177958","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=177958"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/177958\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=177958"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=177958"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=177958"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}