לנובו שחררה תיקון דחוף לפגיעות במנהל טביעות האצבע במחשביה

לנובו (Lenovo) שחררה קובץ תיקון דחוף שמתקן בעיה חמורה שהתגלתה במנהל טביעות האצבע שמשובץ ממחשבים שלה.

מדובר בפגיעות שפתחה להאקרים אפשרות להשתחל ללוג הרישום של המשתמשים במחשבים, ובאמצעותו לקבל גישה לנתונים ולסיסמאות בהם משתמשים כדי להיכנס למחשב ולמידע רגיש אחר.

יישום מנהל טביעות האצבע של לנובו, Fingerprint Manager Pro, מצורף על ידי החברה לכל המחשבים העסקיים בהם נעשה שימוש בחיישן טביעות אצבע, ובעיקר במחשבי ה-ThinkPad של החברה.

הבעיה נבעה מאלגוריתם הצפנה שמוגדר כחלש, החולשה שלו הביאה לכך שגם מי שאין לו זכויות מנהל במחשב יכול היה לקרוא את הנתונים המשתמשים לפתיחתו עם טביעות האצבע וכן סיסמאות כניסה, ומכאן עד כניסה למחשב הדרך כבר קצרה.

מדובר בבעיה שהתגלתה במחשבים המבוססים על Windows 7 עד Windows 8.1. חיישני טביעות אצבע במחשבים עם Windows 10 כבר לא סובלים מהבעיה מכיוון שהם משתמשים למעשה בהגדרות של מיקרוסופט עצמה.

לנובו ממליצה למהר ולעדכן את היישום, ולוודא שהוא מעודכן לגרסה 8.01.87. ניתן להוריד את הגרסה המעודכנת מכאן למחשבים עם גרסאות ה-32 ו-64 ביט של מערכות ההפעלה.