Čitač otiska prsta na Lenovo računarima je ranjiv na starijim Windows-ima

Lenovo je u petak objavio važnu poruku za sve koji imaju njihove laptopove ili stone računare sa ugrađenim čitačima otiska prsta, a koriste neke od starijih Windowsa (7, 8 ili 8.1). Pokretački program za ove čitače, Lenovo Fingerprint Manager Pro, koji skladišti osetljive podatke o otiscima prstiju za prijavu na računar, zaštićen je enkripcijom. Međutim, sada je otkriveno kako je reč o prilično slaboj enkripcionoj zaštiti koja ima u sebi ugrađenu (hard-kodiranu) lozinku.

Ovaj propust omogućava bilo kojem neovlašćenom korisniku pristup računaru, čak i bez administratorskih prava. Lenovo Fingerprint Manager Pro tako je praktično označen kao ogromna bezbednosna rupa putem koje bilo ko može otključati njime zaključan Lenovo računalr.

Očekivano, uz obaveštenje o bezbednosnom propustu Lenovo je objavio i zakrpu koju bi svi korisnici ovog softvera na starijim Windows uređajima svakako trebali preuzeti i instalirati.

Modeli računara koji su najverovatnije isporučivani sa bezbednosnim problemom:
ThinkPad L560

ThinkPad P40 Yoga, P50s

ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560

ThinkPad W540, W541, W550s

ThinkPad X1 Carbon (Type 20A7, 20A8), X1 Carbon (Type 20BS, 20BT)

ThinkPad X240, X240s, X250, X260

ThinkPad Yoga 14 (20FY), Yoga 460

ThinkCentre M73, M73z, M78, M79, M83, M93, M93p, M93z

ThinkStation E32, P300, P500, P700, P900

Kategorija: Bezbednost Hardver widget