2018/02/01

Gestor de impressões digitais da Lenovo deixava portáteis em risco


A Lenovo volta a enfrentar problemas no software de impressão digital que inclui nos seus portáteis, e que novamente deixava as passwords dos utilizadores em risco.

Três anos após ter lidado com um problema idêntico, a Lenovo volta a ser obrigada a corrigir uma vulnerabilidade no Lenovo Fingerprint Manager Pro, o software de gestão de impressões digitais que vem instalado em computadores da série ThinkPad, ThinkCentre e ThinkStation, que deixava as passwords dos utilizadores em risco.

O problema desta vez estava relacionado com a utilização de um sistema de encriptação fácil de decifrar e usando uma password pré-definida, fazendo com que um atacante com acesso físico ao computador pudesse ler as credenciais de login no Windows e também dados da própria impressão digital. A única atenuante é que esta falha afectava apenas o Fingerprint Manager Pro no Windows 7, Windows 8 e Windows 8.1, já que no Windows 10 a gestão do sensor de impressões digitais é feito directamente pelo sistema.

Caso tenham um dos seguintes modelos:
  • ThinkPad L560
  • ThinkPad P40 Yoga, P50s
  • ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560
  • ThinkPad W540, W541, W550s
  • ThinkPad X1 Carbon (Type 20A7, 20A8), X1 Carbon (Type 20BS, 20BT)
  • ThinkPad X240, X240s, X250, X260
  • ThinkPad Yoga 14 (20FY), Yoga 460
  • ThinkCentre M73, M73z, M78, M79, M83, M93, M93p, M93z
  • ThinkStation E32, P300, P500, P700, P900
Será indispensável fazerem a actualização do Fingerprint Manager Pro para a versão 8.01.87 ou outra mais recente.

Sem comentários:

Enviar um comentário (problemas a comentar?)

[pub]