Leck in Lenovos Fingerprint-Lösung
Quelle: Lenovo

Leck in Lenovos Fingerprint-Lösung

Lenovo warnt aktuell vor einem Leck in der Lösung Fingerprint Manager Pro, die biometrische Daten auf dem Gerät speichert und unter Windows 7, 8 und 8.1 zum Einsatz kommt.
30. Januar 2018

     

Lenovo hat ein Security Advisory veröffentlicht, in dem vor einer Schwachstelle in der Software Fingerprint Manager Pro gewarnt wird. Laut Lenovo werden sensitive Daten, die von der Software gespeichert werden, nur durch einen schwachen Algorithmus verschlüsselt. Bei den Daten handelt es sich etwa um die biometrischen Merkmale des Fingerabdrucks und die Anmeldedaten für Windows. Ausserdem ist die Rede von einem hardcodierten Passwort, das sich in Fingerprint Manager Pro findet. Das alles soll für sämtliche Nutzer mit lokalem Zugriff zugänglich sein.

Die Lösung Fingerprint Manager Pro kommt nur auf Systemen mit Windows 7, 8 oder 8.1 zum Einsatz. Bei Windows 10 ist das Ganze via Windows Hello Teil des Betriebssystem.


Lenovo empfiehlt betroffenen Kunden, auf die Version 8.01.87 der Software upzudaten – das entsprechende Update stellt Lenovo bereit. Laut Lenovo könne die Software auf folgenden Geräten installiert sein:

• ThinkPad L560
• ThinkPad P40 Yoga, P50s
• ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560
• ThinkPad W540, W541, W550s
• ThinkPad X1 Carbon (Type 20A7, 20A8), X1 Carbon (Type 20BS, 20BT)
• ThinkPad X240, X240s, X250, X260
• ThinkPad Yoga 14 (20FY), Yoga 460
• ThinkCentre M73, M73z, M78, M79, M83, M93, M93p, M93z
• ThinkStation E32, P300, P500, P700, P900 (mw)


Weitere Artikel zum Thema

Forscher entsperren Smartphone über Fingerprint-Sensor

2. August 2016 - Mithilfe eines Tintenstrahldruckers und leitender Tinte konnte das Smartphone eines Mordopfers über den Fingerprint-Sensor entsperrt werden.

Sicherheitsleck in Lenovos Service-Tool

2. Juni 2016 - Eine Schwachstelle in einem bei Lenovo-Rechnern vorinstallierten Service-Tool kann von Hackern für Angriffe missbraucht werden. Jetzt empfiehlt Lenovo die umgehende Deinstallation der schadhaften Software.

Windows-Login mit Gesicht und Fingerabdruck

18. März 2015 - Passwörter sollen gemäss Microsoft mit Windows 10 überflüssig werden. Mit der neuen Funktion Windows Hello sollen Nutzer ihre Geräte und Dienste stattdessen via Gesicht, Iris oder Fingerabdruck entsperren können.


Artikel kommentieren
Kommentare werden vor der Freischaltung durch die Redaktion geprüft.

Anti-Spam-Frage: Vor wem mussten die sieben Geisslein aufpassen?
GOLD SPONSOREN
SPONSOREN & PARTNER