जनवरी 30, 2018

लेनोवोले यसको फिंगरप्रिन्ट प्रबन्धक प्रो सफ्टवेयरमा सुरक्षा असुरक्षा स्वीकार्दछ, एक अपडेट जारी गर्दछ!

लोकप्रिय चिनियाँ पीसी निर्माता लेनोभो भर्खरै यसको फिंगरप्रिन्ट प्रबन्धक प्रो सफ्टवेयरमा गम्भीर जोखिमको लागि सुरक्षा प्याचहरू रोल आउट गरियो जसले प्रयोगकर्ताहरूद्वारा भण्डारण गरिएको संवेदनशील डाटामा बढी सजिलै पहुँच गर्न आक्रमणकर्ताहरूलाई अनुमति दिन सक्छ। यसले हार्डकडिंग पासवर्ड त्रुटिका लागि फिक्स जारी गर्‍यो थिंकप्याड, थिन्कसेन्ट्रे, र थिंकस्टेशन ल्यापटपहरूमा असर पार्दै।

लेनोभो फिंगरप्रिन्ट-जोखिम

लेनोभो फिंगरप्रिन्ट प्रबन्धक प्रो एक उपयोगिता हो जसले प्रयोगकर्ताहरूलाई उनीहरूको पीसीमा लगइन गर्न वा फिंगरप्रिन्ट पहिचान प्रयोग गरेर कन्फिगर गरिएका वेबसाइटहरूमा प्रमाणीकरण गर्न अनुमति दिन्छ।

सुरक्षा सल्लाहकार सूचनामा जोखिमको बारेमा संक्षिप्त कुरा गर्दै, लेनोभो चेतावनी दिन्छ:

"एक भेद्यता लेनोवो फिंगरप्रिन्ट प्रबन्धक प्रो मा पहिचान गरिएको छ। लेनोवो फिंगरप्रिन्ट प्रबन्धक प्रो द्वारा भण्डार गरिएको संवेदनशील डाटा, प्रयोगकर्ताहरूको विन्डोज लगइन प्रमाणहरू र फिंगरप्रिन्ट डाटा सहित, कमजोर एल्गोरिथ्मको प्रयोग गरेर ईन्क्रिप्ट गरिएको छ, हार्ड-कोडेड पासवर्ड समावेश गर्दछ, र प्रणालीमा स्थानीय गैर-प्रशासनिक पहुँच भएका सबै प्रयोगकर्ताहरूको लागि पहुँचयोग्य छ। स्थापित छ।

त्रुटिले लगभग एक दर्जन लेनोभो ल्यापटप मोडेलहरूलाई असर गर्छ जसले माइक्रोसफ्ट विन्डोज 7, and र .8.१ अपरेटिंग सिस्टमको संस्करणहरू चलाउँछ। यहाँ तिनीहरूको पूर्ण सूची छ:

  • थिंकप्याड L560
  • थिंकप्याड P40 योग, P50s
  • थिंकप्याड T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560
  • थिंकप्याड W540, W541, W550s
  • थिंकप्याड X1 कार्बन (प्रकार 20A7, 20A8), X1 कार्बन (प्रकार 20BS, 20BT)
  • थिंकप्याड X240, X240s, X250, X260
  • थिंकप्याड योग १ ((२०FY), योग 14०
  • थिन्कसेन्ट्रे M73, M73z, M78, M79, M83, M93, M93p, M93z
  • थिंकस्टेशन E32, P300, P500, P700, P900

लेनोभोका अनुसार, फिंगरप्रिन्ट प्रबन्धक प्रो संस्करण .8.01.86.०१.8.01.87 र अघिल्लो हार्ड-कोडेड पासवर्ड जोखिम समावेश गर्दछ, जसले सफ्टवेयरलाई स्थानीय गैर-प्रशासनिक पहुँचका साथ सबै उपयोगकर्ताहरूको पहुँचयोग्य बनाउँदछ। त्यसो भए, मुद्दालाई सम्बोधन गर्न कम्पनीले माथि उल्लेखित ल्यापटपहरूको प्रयोगकर्ताहरूलाई उनीहरूको लेनोवो फिंगरप्रिन्ट प्रबन्धक प्रो संस्करण XNUMX.०१..XNUMX वा सोभन्दा माथि अपडेट गर्न आग्रह गरिरहेको छ।

जहाँसम्म, विन्डोज १० को साथ लेनोवो प्रयोगकर्ताहरू चिन्ता गर्न आवश्यक छ किनकि उनीहरूले प्रभाव पार्दैन समस्याका किनभने माइक्रोसफ्टको अपरेटिंग सिस्टमको संस्करणले नेटि finger फिंगरप्रिन्ट रिडर टेक्नोलोजी समर्थन गर्दछ।

लेखक बारे 

चैतन्य


email "ईमेल": "ईमेल ठेगाना अवैध", "url": "वेबसाइट ठेगाना अवैध", "आवाश्यक": "आवश्यक फिल्ड हराइरहेको छ"}