Millones de portátiles, correspondientes a más de 100 modelos de Lenovo, se estan viendo afectados por tres graves vulnerabilidades de la BIOS, según ha desvelado la compañía en las últimas horas. Lo de 'graves' no es una mera forma de hablar: gracias a las mismas, un atacante podría ser capaz de instalar un malware en la propia UEFI del equipo afectado, lo que lo convertiría en prácticamente imposible de eliminar —e, incluso, de detectar—.

Esto se debe a que la memoria flash que aloja al firmware UEFI, situada en la placa base del ordenador, es independiente del sistema operativo y no puede ser manipulada —como si fuera, por ejemplo, un disco duro— por lo que su contenido permanecerá intacto incluso en ordenadores formateados.

Actualiza lo antes posible

Detectadas por la firma antivirus Eset el pasado mes de octubre (y notificadas en aquel momento únicamente al fabricante), las tres vulnerabilidades —bautizadas como 'CVE-2021-3970', 'CVE-2021-3971' y 'CVE-2021-3972'— exponen a ataques a los elementos de la BIOS diseñados, precisamente para evitar cambios no autorizados en la misma. Algunos modelos se ven afectados por una o dos de las vulnerabilidades, pero la mayoría están expuestos a las tres.

La compañía ya ha empezado a lanzar actualizaciones de firmware para algunos de los modelos de dispositivos afectados, pero en algunos casos las actualizaciones no llegarán hasta el próximo 10 de mayo. Por otra parte, aquellos modelos antiguos que ya hubieran dejado de recibir soporte por parte de Lenovo no recibirán actualización alguna.

En Xataka

Cómo entrar a la BIOS o UEFI desde la configuración de Windows 10

Para asegurarte de que tu equipo no está entre los afectados (o para solventar la vulnerabilidad, si lo está), puedes consultar este listado oficial, o bien introducir el modelo del mismo en el formulario de esta página de soporte de Lenovo y seguir las instrucciones que pueda aparecer.

Por fortuna, hoy en día actualizar una BIOS es mucho más sencillo de lo que era hace unos años, y ahora las actualizaciones se pueden instalar directamente desde Windows ejecutando el archivo .exe que nos descarguemos desde la web oficial. Cada archivo de actualización cuenta con un fichero de texto con instrucciones sobre el proceso de instalación.

En cualquier caso, mientras termina de solucionarse este problema, ESET recomienda utilizar una "solución de cifrado de disco completo compatible con TPM que permita que los datos de disco permanezcan inaccesibles si la configuración de arranque seguro UEFI cambia" como resultado de la inyección del malware.

El pasado 24 de junio se presentó el esperado Windows 11 y aunque la la actualización será gratuita para los usuarios de Windows 10 los requisitos mínimos de hardware han causado bastante confusión entre los usuarios.

¿Qué sucede con Windows 7? En este caso parece ser que si quieres dar el gran salto de Windows 7 a Windows 11 podrás hacerlo pero con condiciones. En un documento de soporte de la firma Lenovo, la compañía confirmó que las aplicaciones y la configuración no se migrarán si se instala Windows 11 en un PC con Windows 7, según una información publicada en la web de Lenovo resolviendo dudas a sus clientes.

En Genbeta

Ya puedes saber con detalle por qué Windows 11 no es compatible con tu equipo gracias a esta aplicación gratuita

Si un equipo con Windows 7 cumple con los requisitos de hardware deberá realizar una instalación limpia para pasar directamente a Windows 11.

Es decir que quienes necesiten conservar la configuración, tienen que buscar una solución alternativa y la mejor sería opción sería actualizando antes a Windows 10 desde la versión anterior.

App Assure ayudará a las apps de Windows 7 a funcionar en el 11

Además, en la información publicada en la web de Lenovo que resuelve dudas básicas sobre el nuevo SO, en formato preguntas respuestas, se aclara que "las aplicaciones que funcionaban en Windows 7/8.1/10 funcionarán en Windows 11. Si tienes App Assure, Microsoft te ayudará a arreglarlas sin coste alguno".

App Assure es un servicio que ayuda a los clientes a resolver los problemas que las aplicaciones que puedan experimentar al desplegar la última versión del sistema operativo. Está diseñado para solucionar los problemas de compatibilidad de las aplicaciones de Windows 10 y de Microsoft 365.

Un usuario de la marca de Redmond puede solicitar el servicio App Assure para resolver los problemas de validación de sus aplicaciones sin costo adicional con una suscripción elegible. La firma también proporciona orientación a los clientes que se enfrentan a problemas de compatibilidad al implementar Windows Virtual Desktop y Microsoft Edge.

vía| MSPoweruser

Luca Bonissi, un desarrollador italiano, promotor y voluntario de la Fundación del Software Libre de Europa, se tuvo que pasar dos años en una batalla legal con la multinacional de tecnología Lenovo por solicitar el reembolso de una simple licencia de Windows de 42 euros.

En una clásica historia de David contra Goliat, Luca ha ganado, aunque se haya que tenido que gastar mucho dinero y energía en el proceso. Tras dos años y dos litigios, Lenovo fue obligada a pagar daños por 20.000 euros tras negarse a ofrecer el reembolso y forzar a su cliente a tomar parte en un desproporcionado e innecesario proceso legal.

El costo de no querer usar Windows

Todo comenzó en 2018, cuando Luca compró un nuevo modelo del ordenador convertible Lenovo Ideapad y decidió que simplemente no quería usar el Windows que llevaba preinstalado. Luca no es el primero ni será el último usuario en hacer tal cosa, pero a diferencia de la mayoría, él sabía que podía comunicarse con Lenovo para solicitar un reembolso por un sistema operativo que no iba a usar, y además decidió hacerlo.

El costo de la licencia de Windows viene incluido con los ordenadores que compramos, que son la mayoría, pero es posible comunicarse con el fabricante para gestionar un reembolso y devolver el Windows preinstalado. Sin embargo, la respuesta de Lenovo sumergió a este señor en una odisea de procedimientos legales a los que difícilmente mucha gente esté dispuesta a someterse.

En Genbeta

He intentado usar Linux como mi sistema principal y elementary OS Hera es lo más cerca que he estado de lograrlo

Tras la negación de sus solicitudes de reembolso por parte de Lenovo, Luca trató de conseguir ayuda de la Autoridad de Competencia del Mercado de Italia (AGCM), pero cuando esto no lo llevó a nada, Luca decidió tomar acciones legales contra Lenovo.

Como el costo de la licencia de Windows 10 Home con la que venía el portátil era muy baja, Luca pudo acudir a un juzgado para asuntos menores por su cuenta sin contratar abogados. Sin embargo, cuando vio la agresiva defensa que Lenovo montó, decidió contratar ayuda profesional.

En junio de 2019 parecía que las cosas se iban a resolver sin más dramas, el Juzgado de Monza reconoció el derecho de Luca al reembolso y ordenó a Lenovo reintegrar los 42 euros por la licencia de Windows además de 130 euros por los costes procesales.

A Lenovo no le gustó el veredicto y la compañía apeló indicando 15 razones por las que la sentencia tenía que ser revisada en un documento de 59 páginas. Esto extendió el proceso por más de dos años y forzó a Luca a gastarse cientos de euros en abogados para defenderse.

Finalmente, en diciembre de 2020, el Juzgado de Monza desestimó todos los argumentos de Lenovo, confirmando que el derecho de reembolso del software preinstalado era una obligación. La sentencia remarcó que el fabricante en si mismo había asumido expresamente esta obligación en la licencia de Windows.

Debido al abuso de los procedimientos de apelación se le ordenó a la empresa que pagara los 20.000 euros a Bonissi como forma de compensar el daño causado por un procedimiento de responsabilidad agravado.

Aunque el caso es una victoria para Luca y para el consumidor, igual ha dejado un sabor amargo. El mismo Bonissi explica que:

Aunque el reembolso fue reconocido, solicitarlo puede ser económicamente desventajoso para los consumidores. Los elevados costes y riesgos de los litigios, así como la escasa rentabilidad económica, constituyen un fuerte factor disuasorio que impide a cualquiera perseguir el reembolso de los Windows preinstalados. Teniendo en cuenta que el consumidor normal no tiene los conocimientos técnicos y jurídicos necesarios para enfrentarse a un caso de este tipo sin un abogado, y el riesgo de que los fabricantes puedan alargar el caso durante varios años, será muy poco probable que alguien se anime a demandar a los gigantes tecnológicos, a menos que sentencias como la del Tribunal de Monza obliguen a los fabricantes a cumplir sus propias licencias y a desarrollar mejores políticas de reembolso.

Vía | FSFE

Parece que no importa cuantos años pasen y cuan lejos de sus días de "gloria" esté el viejo navegador de Microsoft, Internet Explorer y sus problema de seguridad siguen siendo una verdadera molestia.

Recientemente Microsoft liberó un parche de emergencia para una vulnerabilidad zero day descubierta en Internet Explorer y que estaba siendo explotada de forma activa en ataques dirigidos. La vulnerabilidad afectaba a todas las versiones de Windows, incluyendo Windows 10.

En Genbeta

El peor enemigo de Windows 10 es Windows Update

La vulnerabilidad que este parche soluciona afecta a Internet Explorer 9, 10 y 11 y fue descubierta por investigadores de seguridad de Google. Es grave porque puede ser explotada para tomar control total del sistema simplemente logrando que la víctima visite un sitio web diseñado especialmente para ello. Por lo tanto es importante actualizar el sistema lo más pronto posible a través de Windows Update.

Irónicamente, actualizar puede ser otro problema para algunos usuarios, puesto que alrededor de una semana después de que el parche fuese liberado, Microsoft ha confirmado que el mismo está causando que algunos equipos Lenovo no inicien. Como explican en su página de soporte, tras instalar la actualización KB4467691, es posible que Windows no se inicie en determinados portátiles Lenovo con menos de 8 GB de RAM.

De momento las soluciones que ofrece Microsoft si te ves afectado por estos problemas son reiniciar el equipo con UEFI y deshabilitar el arranque seguro. Y si BitLocker está habilitado en tu equipo, es posible que tengas que realizar la recuperación de BitLocker después de haber deshabilitado el Arranque seguro. La empresa dice estar trabajando con Lenovo para solucionar el fallo y proporcionar una nueva actualización.

Y aunque este es quizás el peor escenario, no son los únicos problemas que se presentaron con el parche. Algunas versiones más viejas de Windows tenían problemas con .NET framework, con enlaces web en el menú inicio tras actualizar, con la búsqueda instantánea de Outlook, y con la gestión de máquinas virtuales.

Varios reportes de bugs en el tracker oficial de Ubuntu en Launchpad están contando cómo se corrompe la BIOS del equipo luego de instalar Ubuntu 17.10 en algunas portátiles Lenovo, incluyendo la linea Yoga.

Canonical está al tanto de la situación y un representante de la empresa ha dicho que se están tomando el asunto muy seriamente y están trabajando con Lenovo para encontrar la causa exacta de este problema. Mientras tanto, si querías probar la distro en tu ordenador o tener dual-boot, es mejor que esperes.

Algunos de los afectados han reportado cosas como que la BIOS de sus portátiles ya no guarda los ajustes, como el orden o el dispositivo de arranque. Otros que los ajustes se restablecen luego de un reinicio, o que ya no se puede arrancar desde un dispositivo USB, incluso hay quienes reportan que no pueden salir siquiera de la BIOS.

La lista de portátiles donde se ha confirmado el bug hasta ahora es la siguiente:

• Lenovo B40-70
• Lenovo B50-70
• Lenovo B50-80
• Lenovo Flex-3
• Lenovo Flex-10
• Lenovo G40-30
• Lenovo G50-70
• Lenovo G50-80
• Lenovo S20-30
• Lenovo U31-70
• Lenovo Y50-70
• Lenovo Y70-70
• Lenovo Yoga Thinkpad (20C0)
• Lenovo Yoga 2 11" - 20332
• Lenovo Z50-70
• Lenovo Z51-70
• Lenovo ideapad 100-15IBY

Y para coronar, también se ha reportado en una Acer Aspire E5-771G.

Se trata sin duda de un fallo bastante grave y que por supuesto no tiene precisamente contentos a los desafortunados que han experimentado los problemas. Algunos se han quedado básicamente con un pisapapeles en lugar de un ordenador solo por querer instalar la última versión de Ubuntu.

Si bien la BIOS del ordenador puede ser reinstalada, es un asunto sensible y no es un proceso con el que la mayoría de la gente esté familiarizada, ni tampoco es especialmente sencillo.

Las últimas imágenes de Ubuntu 17.10 serán actualizadas con una nueva versión del kernel de Linux que debería evitar que el mismo problema ocurra en nuevas instalaciones, pero no arreglará el problema en las portátiles Lenovo que ya han sido afectadas.

Por ahora solo hay esta solución en la página de soporte de Lenovo para intentar resolver el problema de forma temporal.

Vía | OMG! Ubuntu!
En Genbeta | Ubuntu 18.04 podría tener un nuevo tema, por favor y gracias

Lenovo ha llegado a un acuerdo con Microsoft para instalar la Windows Live Toolbar por defecto en todos sus portátiles. Hasta ahora, Lenovo disponía de un acuerdo similar con Google que se verá sustituido por este.

Con este tipo de acuerdos, Microsoft quiere implantar su barra de herramientas para Internet Explorer en los ordenadores, de forma que los usuarios se acostumbren a ella. La mayoría de veces, el software que viene preinstalado en un ordenador nunca se desinstala y se continua usando porque "ya está instalado".

Microsoft tiene acuerdos similares con otros fabricantes, como Dell, el cual se ha visto roto hacia el otro lado. En esta ocasión ha sido Google la que se lleva el gato al agua y su barra será la que esté instalada por defecto en estos ordenadores.

Vía | Search Engine Watch. Enlace | Windows Live Toolbar.