Lenovon tietokoneiden sormenjälkilukijan ohjelmisto paljastui käsittämättömän turvattomaksi – katso koskeeko uhka omaa tietokonettasi

Markus Lehtiniitty | Julkaistu ma 29.1.2018, klo 18:06

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Lenovo ThinkPad L560 on yksi tietokoneista, joita haavoittuvuus koskee.

Useissa eri Lenovon tietokonemalleissa käytettävästä sormenjälkilukijan ohjelmistosta on paljastunut vakavia puutteita tietoturvassa.

Lenovon mukaan sen Fingerprint Manager Pro -ohjelmisto, joka sisältää esimerkiksi käyttäjien Windows-kirjautumistiedot, tallennettujen verkkosivujen kirjautumistiedot ja sormenjälkidatan, on turvattu heikolla salausalgoritmilla, kiinteällä salasanalla ja on kaikkien paikallisten tietokoneen käyttäjien saavutettavissa ilman pääkäyttäjän oikeuksia.

Käytännössä Lenovon ohjelmiston puutteiden mahdollistama kirjautumistietojen paljastuminen avaa hyökkääjälle kaikki tietokoneen ja tallennettujen palveluiden salasanojen takana olleet tiedot.

MAINOS (ARTIKKELI JATKUU ALLA)

Koska Fingerprint Manager Prota ei ole käytössä enää Windows 10 -tietokoneissa Microsoftin lisättyä käyttöjärjestelmään itseensä tuen sormenjälkilukijoille, koskee ongelma Windows 7, Windows 8 ja Windows 8.1 -tietokoneita ja Lenovon mukaan seuraavia malleja:

• ThinkPad L560
• ThinkPad P40 Yoga, P50s
• ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560
• ThinkPad W540, W541, W550s
• ThinkPad X1 Carbon (Type 20A7, 20A8), X1 Carbon (Type 20BS, 20BT)
• ThinkPad X240, X240s, X250, X260
• ThinkPad Yoga 14 (20FY), Yoga 460
• ThinkCentre M73, M73z, M78, M79, M83, M93, M93p, M93z
• ThinkStation E32, P300, P500, P700, P900

Lenovo on julkaissut Fingerprint Manager Prosta uuden 8.01.87-version, jossa ongelmat on korjattu. Päivitys on ladattavissa Lenovon verkkosivuilta.

Lenovon mukaan haavoittuvuuden löysi Security Compassin Jackson Thuraisamy.

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla

Lue lisää aiheista

Lenovo

Kommentoi

Kirjaudu sisään kommentoidaksesi.

1. 30.1.2018, klo 00:09

   Kirjaudu sisään vastataksesi

   Huolestunut

   Viho viimenen tunnistautumis keino digi laitteeseen, minnekkähän tiedot menee???!!! Mietippä sitä!!! Kaikki digi seurataan myös tv,jääkaappi,leivänpaahdin,lämpöpumppu!!

2. 30.1.2018, klo 07:54

   Kirjaudu sisään vastataksesi

   Matti#2

   Auts. Näitä on kuluttajan mahdoton tietää, on vain luotettava valmistajaan.

   • 30.1.2018, klo 11:01

     Kirjaudu sisään vastataksesi

     NSAFBIKGBSUPO

     Jos tuotteen suunnittelija ja valmistaja on kiinalainen, niin lähtökohtaisesti tuotteen tietoturvassa on puutteita.
     Suomalaisten kuluttajien kalloon asiaa vain ei saada uppoamaan.

     • 30.1.2018, klo 13:03

       Kirjaudu sisään vastataksesi

       matti#2

       Aika moni vaan tuppaa nykyään olemaan kiinalainen. Ja työkoneen merkkiä et usein voi itse valita.

3. 30.1.2018, klo 14:18

   Kirjaudu sisään vastataksesi

   Hendriks

   Kiinalainen kannettava, 😂.

   • 30.1.2018, klo 16:48

     Kirjaudu sisään vastataksesi

     Matti#2

     Sama jätkä dissaa suomalaisia kuten Eveä ja Nokiaa. Koita nyt päättää.

     • 30.1.2018, klo 18:24

       Kirjaudu sisään vastataksesi

       Hendriks

       @Matti#2
       ?.

       • 31.1.2018, klo 07:11

         Kirjaudu sisään vastataksesi

         Matti#2

         Etkö ymmärrä lukemaasi?

         • 31.1.2018, klo 23:44

           Hendriks

           Et itse tunnu ymmärtävän!.