Lenovo åtgärdar allvarligt säkerhetshål i mjukvara för fingeravtrycksläsare

Lenovo åtgärdar allvarligt säkerhetshål i mjukvara för fingeravtrycksläsare

Kort efter ett avslut på fallet Superfish hamnar Lenovo än en gång i rampljuset, då det visar sig att programvaran för företagets fingeravtrycksläsare dragits med ett allvarligt säkerhetshål.

I början av 2015 uppdagades det att datortillverkaren Lenovo hade levererat datorer med ett medföljande annonsprogram vid namn Superfish. Det följdes sedan upp av en stämningsansökan som resulterade i en bötessumma om 3,5 miljoner USD, samt att all mjukvara som företaget förinstallerar under de kommande 20 åren måste granskas av tredje part.

Nu hittar Lenovo till hetluften än en gång då de rapporterar om ett igentäppt säkerhetshål i mjukvaran som styr datorernas fingeravtrycksläsare. Programmet i fråga heter Fingerprint Manager Pro och används för autentisering vid inloggning i Windows, såväl som till konfigurerade webbplatser.

Product impact.PNG

Programmet ska enligt företaget ha lagrat känslig information med hjälp av en svag krypteringsalgoritm, hårdkodat lösenord samt tillgång för konton utan administratörsrättigheter. Det handlar bland annat om det lokala Windows-lösenordet och användarens unika fingeravtryck.

Bolaget uppmanar därför samtliga användare av mjukvaran att uppdatera till versionsnummer 8.01.87 eller senare för att åtgärda problemet. Nämnvärt är att inga användare på Windows 10 är påverkade, då operativsystemet har integrerat stöd för fingeravtrycksläsare.

Kommentarer till artikeln

14 debattinlägg

Skicka en rättelse
21

Intel Core i9-9900K överklockas till 7,6 GHz över samtliga kärnor

I jakten på rekordhöga klockfrekvenser har "Der8auer" använt sig av flytande helium för att hålla nya Intel Core i9-9900K sval, vilket resulterade i frekvenser om 7,6 GHz på åtta kärnor. Läs mer

I samarbete med Komplett
11

Designa Kompletts nya skrivbordsbakgrund och få chansen att vinna en speldator

Nu drar Komplett igång en ny tävling för SweClockers medlemmar, där vinnaren kammar hem en påkostad speldator med bland annat Intel Core i7-8700K och Geforce GTX 1080 Ti. Läs mer

9

Mozilla prövar sälja VPN-prenumeration direkt i webbläsaren

Mozilla ingår samarbete med ProtonVPN och testar en ny funktion i Firefox. Det handlar om möjligheten att köpa en prenumeration på VPN-tjänsten direkt i webbläsaren. Läs mer

33

Intel: "Vi har inte lagt ned 10 nanometer"

Efter åratal av svårigheter rapporteras det att Intel ger upp med sin 10-nanometersteknik. Detta möttes snabbt av en dementi och utspel om att arbetet med tekniken fortlöper. Läs mer

29

Bethesda: "Buggar och oförutsedda problem att vänta vid lanseringen av Fallout 76"

Inom kort börjar betatestet av Fallout 76, och Bethesda berättar att som ofta är fallet när det kommer till deras spel kommer det troligen innehålla en del buggar i början. Läs mer

66

Rykte: "AMD Navi på 7 nanometer presterar bättre än väntat"

Under år 2019 tar AMD klivet till TSMC:s senaste 7-nanometersteknik, vilket ackompanjeras av nya arkitekturer. Däribland Navi som uppges prestera bättre än väntat i AMD:s laboratorium. Läs mer

26

Benq EX3203R – 32-tums VA-panel med 144 Hz och Freesync 2 HDR

SweClockers testar Benq:s skärm EX3203R och möts av en skärm som uppvisar många goda egenskaper, men dras ned av problem med hantering av HDR och uppdateringsfrekvens. Läs mer

65

SweClockers tänder "Följda trådar" vid olästa foruminlägg

Det har länge varit möjligt att följa trådar, men att se när nya inlägg gjorts har inte varit tydligt. Nu notifieras du när någon skrivit, likt citat och privata meddelanden. Läs mer

97

CCP Games: "Vi förväntade oss att VR skulle bli mycket större"

Under förra året lade CCP Games ned VR-spelet Eve: Valkyrie, något som företagets VD nu berättar berodde på att de överskattat hur snabbt marknaden skulle växa. Läs mer

62

Överklockningsprofil "deliddar" Intel Core i9-9900K och Core i5-9600K

Överklockningsprofilen "der8auer" testar "delidding" med Intels senaste processorer, och finner att den fastlödda värmespridaren fortfarande lämnar lite att önska för riktiga entusiaster. Läs mer

16

Många deltagare med alla rätt i quiz om datorer i film

Det visar sig att SweClockers inte bara kan mycket om teknik, utan även om film. I förra veckans quiz var det ovanligt många som lyckades svara rätt på alla frågor. Läs mer

26

Medlem renoverar och bygger in "Magic Mirror"

I samband med en köksrenovering passade "planet4" på att bygga sin alldeles egen Magic Mirror, med information om klockslag, väderlag och vardagspusslet. Läs mer