Lenovo znovu dokazuje, že nelze věřit, že udrží váš počítač v bezpečí
1 min. číst
Publikované dne
Sdílejte tento článek
Vylepšete tuto příručku
Přečtěte si naši informační stránku a zjistěte, jak můžete pomoci MSPoweruser udržet redakční tým Dozvědět se více
Cílovým trhem společnosti Lenovo jsou podnikoví zákazníci, díky čemuž jsou jejich opakované bezpečnostní problémy poněkud matoucí.
In 2015 vydali počítače s adwarem Superfish což je učinilo zranitelnými vůči zneužívání na dálku. V roce 2016 vydali PC se zranitelným ovladačem. Také v roce 2016 jejich Lenovo Solution Center (LSC) obsahovalo zranitelnost, která mohla komukoli umožnit spustit libovolný kód pokud mají přístup k vaší místní síti,
Společnost opět zklamala tím, že vystavila majitele počítačů Lenovo tomu, že jim byly ukradeny jejich soukromé informace.
Při této příležitosti bylo zjištěno, že software Lenovo Fingerprint Manager Pro je dodáván s pevně zakódovaným heslem, slabým šifrováním, lze k němu přistupovat z účtů bez oprávnění správce a odhaluje přihlašovací údaje uživatele a údaje o otiscích prstů.
Software byl nainstalován na přibližně 50 modelech ThinkPad, ThinkCentre nebo ThinkStation, ale dobrou zprávou je, že se to týká pouze zařízení s Windows 7, 8 a 8.1, protože společnost Microsoft převzala přímou odpovědnost za biometrické zabezpečení pomocí Windows Hello ve Windows 10, takže software není potřeba. .
Software také nelze zneužít na dálku, ačkoli pravděpodobně místní exploit, např. na sdíleném PC, by odhalil všechna vaše data.
Lenovo vydalo opravu, která lze nalézt zde.
Přes Engadget.com
