Lenovo откри сериозен проблем със сигурността на някои лаптопи ThinkPad

Lenovo публикува специално съобщение, в което признава за сериозен проблем със сигурността на много свои лаптопи със сензор на отпечатъци от серията ThinkPad. Оказа се, че софтуерът Lenovo Fingerprint Manager Pro, който управлява сензора, съдържа стандартна парола, която не може да бъде променяна.

Това от своя страна означава, че всеки, който знае паролата на Lenovo и има локален достъп до системата, може да получи достъп до цялата информация, която се съхранява от Lenovo Fingerprint Manager Pro, включително потребителски пароли за вписване в Windows, пароли за сайтове и данни за пръстови отпечатъци.

Проблемът бе открит от Джейсън Турайсами от компанията Security Compass, а Lenovo вече публикуваха ъпдейт за софтуера за Windows 7, Windows 8 и Windows 8.1, който отстранява проблема. Потребителите с Windows 10 не са засегнати, защото актуалната версия на операционната система на Microsoft има вградена поддръжка на сензори за отпечатъци и не използва външни решения.

Lenovo Fingerprint Manager Pro може да е инсталиран в следните системи. Ако ползвате такава с някоя от изброените версии на Windows е препоръчително веднага да инсталирате новата версия на приложението.

ThinkPad L560
ThinkPad P40 Yoga, P50s
ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560
ThinkPad W540, W541, W550s
ThinkPad X1 Carbon (Type 20A7, 20A8), X1 Carbon (Type 20BS, 20BT)
ThinkPad X240, X240s, X250, X260
ThinkPad Yoga 14 (20FY), Yoga 460
ThinkCentre M73, M73z, M78, M79, M83, M93, M93p, M93z
ThinkStation E32, P300, P500, P700, P900

Източник: Lenovo, The Register