В ноутбуках Lenovo найдена уязвимость в ПО сканера отпечатков
В некоторых ноутбуках от Lenovo обнаружена недостаточная защищённость фирменной утилиты Lenovo Fingerprint Manager Pro, однако компания уже ликвидировала этот пробел с помощью выпущенного ею исправляющего патча.Компания Lenovo сделала официальное заявление, согласно которому в Fingerprint Manager Pro версии 8.01.86 и ниже имеется уязвимость CVE-2017-3762, благодаря которой злоумышленники способны с помощью запрограммированного пароля обойтись без идентификации пользователя на основе дактилоскопического сенсора. Это ПО для Windows 7, 8 и 8.1, с помощью которого отпечаток пальца может быть использован для авторизации в ОС Windows и на целом ряде сайтов.Помимо этого, с помощью программы, работающей с дактилоскопическим датчиком, можно раскрыть не только учётные данные пользователя, но и данные о самом отпечатке пальца. И всё потому, что у Fingerprint Manager Pro слишком слабые шифровальные алгоритмы. Правда, эту уязвимость удастся использовать лишь при локальном доступе к устройству, а это несколько снижает опасность использования её злоумышленниками.Характерно, что Windows 10 это не коснулось, так как в данную версию операционной системы уже встроены возможности, позволяющие работать со сканером отпечатков пальцев. Согласно рекомендации Lenovo, стоит как можно скорее провести на указанных в списке устройствах обновление утилиты Fingerprint Manager Pro до версии 8.01.87, доступное для скачивания на официальном сайте компании:— ThinkPad L560;— ThinkPad P40 Yoga, P50s;— ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560;— ThinkPad W540, W541, W550s;— ThinkPad X1 Carbon (20A7, 20A8), X1 Carbon (20BS, 20BT);— ThinkPad X240, X240s, X250, X260;— ThinkPad Yoga 14 (20FY), Yoga 460;— ThinkCentre M73, M73z, M78, M79, M83, M93, M93p, M93z;— ThinkStation E32, P300, P500, P700, P900.Источник: Lenovo