n n n nESET researchers discovered multiple vulnerabilities in various Lenovo laptop models , findings here: https: / / t . co / 0K6FN3nsLV . nAre you a #Lenovo user ? Watch this video from Tony Anscombe to get important tips on how to safeguard your device #ProgressProtected pic . twitter . com / 6NQSPUUHZK n- ESET ( @ESET ) April 19 , 2022 n n nCe sont les chercheurs d'ESET , une société spécialisée en sécurité informatique , qui ont découvert les failles il y a déjà plusieurs mois . Comme ils l'expliquent avec moult détails dans leur rapport en ligne publié le 19 avril 2022 , trois vulnérabilités ont été identifiées . Référencées CVE3971 et CVE3972 , les deux premières concernent un problème lié à l'UEFI , le logiciel de bas niveau logé dans une mémoire flash SPI ( non volatile ) qui fait l'interface entre le firmware ( le micrologiciel qui gère les fonctions " physiques " de la carte mère ) et le système d'exploitation ( Windows en l'occurence ) . En les exploitant , un attaquant pourrait déployer et exécuter du code malveillant et désactiver à la fois la protection de la puce SPI et la fonction Secure Boot de l'UEFI , le tout , avant même que les systèmes de sécurité du système d'exploitation entrent en action . Pas mal ! La troisième vulnérabilité , baptisée CVE3970 , permettait pour sa part à un attaquant en local d'exécuter du code arbitraire avec des privilèges élevés sur le PC . n nDes portes dérobées oubliées dans plus de 100 PC portables Lenovo n nLe plus surprenant dans l'histoire , c'est que ces vulnérabilités ne sont pas dues à une banale erreur de programmation ( un bug ) , mais à un bête oubli .