Популярният китайски производител на компютри Lenovo наскоро пусна корекции за сигурност за сериозна уязвимост в софтуера си Fingerprint Manager Pro, която може да позволи на атакуващите по-лесно да получат достъп до чувствителни данни, съхранявани от потребителите. Компанията издаде корекция за уязвимост в твърдо кодирана парола, засягаща лаптопите ThinkPad, ThinkCentre и ThinkStation.
Lenovo Fingerprint Manager Pro е помощна програма, която позволява на потребителите да влязат в компютрите си или да се удостоверят в конфигурирани уебсайтове чрез разпознаване на пръстови отпечатъци.
В консултативно известие за сигурност, даващо кратко описание за уязвимостта, Lenovo предупреждава:
„В Lenovo Fingerprint Manager Pro е установена уязвимост. Чувствителните данни, съхранявани от Lenovo Fingerprint Manager Pro, включително идентификационните данни на потребителите за вход в Windows и данните за пръстови отпечатъци, се криптират с помощта на слаб алгоритъм, съдържат кодирана парола и са достъпни за всички потребители с локален неадминистративен достъп до системата, каквато е инсталиран в. “
Недостатъкът засяга близо дузина модели лаптопи Lenovo, които работят с версии на Microsoft Windows 7, 8 и операционната система 8.1. Ето пълния списък с тях:
- ThinkPad L560
- ThinkPad P40 Йога, P50s
- ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560
- ThinkPad W540, W541, W550s
- ThinkPad X1 Carbon (Тип 20A7, 20A8), X1 Carbon (Тип 20BS, 20BT)
- ThinkPad X240, X240s, X250, X260
- ThinkPad Йога 14 (20FY), Йога 460
- ThinkCentre M73, M73z, M78, M79, M83, M93, M93p, M93z
- ThinkStation E32, P300, P500, P700, P900
Според Lenovo, Fingerprint Manager Pro версия 8.01.86 и по-стари версии съдържат уязвимост, свързана с твърдо кодирана парола, която прави софтуера достъпен за всички потребители с локален неадминистративен достъп. За да се справи с проблема, компанията призовава потребителите на гореспоменатите лаптопи да актуализират своята Lenovo Fingerprint Manager Pro версия 8.01.87 или по-нова.
Потребителите на Lenovo с Windows 10 обаче трябва да се притесняват, тъй като не са засегнати от уязвимостта , тъй като тази версия на операционната система на Microsoft поддържа вградена технология за четене на пръстови отпечатъци.
