Lenovo a lansat o soluție pentru un defect pentru software-ul cititorului de amprente pe mașinile mai vechi ThinkPad, ThinkCentre și ThinkStation.
Defectul din Fingerprint Manager Pro al Lenovo a permis atacatorilor să se conecteze la dispozitive care rulează Windows 7, 8 și 8.1 și permit oricui să se conecteze la computer cu o parolă codificată, omițând cu totul cititorul de amprentă. Ambele ar necesita acces fizic la computer.
„A fost identificată o vulnerabilitate în Lenovo Fingerprint Manager Pro”, a scris Lenovo pe pagina de asistență. „Datele sensibile stocate de Lenovo Fingerprint Manager Pro, inclusiv datele de conectare ale utilizatorilor Windows și datele privind amprentele digitale, sunt criptate folosind un algoritm slab, conține o parolă codificată și sunt accesibile tuturor utilizatorilor cu acces local non-administrativ la sistem este instalat în. "
Mașinile care au fost actualizate sau livrate cu Windows 10 nu sunt afectate. Aceste mașini utilizează propriul software de citire a amprentelor Microsoft.
Lenovo a remediat deja problema și puteți descărca remedierea de aici.
Cei cu următoarele sisteme ar trebui să descarce patch-ul, mai ales dacă utilizează Fingerprint Manager Pro, cât mai curând posibil, dacă nu rulează Windows 10.
- ThinkPad L560
- ThinkPad P40 Yoga, P50s
- ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560
- ThinkPad W540, W541, W550s
- ThinkPad X1 Carbon (Tip 20A7, 20A8), X1 Carbon (Tip 20BS, 20BT)
- ThinkPad X240, X240s, X250, X260
- ThinkPad Yoga 14 (20FY), Yoga 460
- ThinkCentre M73, M73z, M78, M79, M83, M93, M93p, M93z
- ThinkStation E32, P300, P500, P700, P900
Ghid pentru laptop Lenovo
- Sfat anterior
- Urmatorul sfat
- Cele mai bune laptopuri și Chromebook-uri Lenovo
- Vedeți cum se compară Lenovo cu alte mărci de laptopuri
- Evaluarea și buletinul de asistență tehnică Lenovo
- Ce conține garanția standard Lenovo?