Lenovo Fingerprint Manager Pro obsahuje bezpečnostní chybu

Tato chyba zeje v softwaru Fingerprint Manager od společnosti Lenovo už delší dobu a týkat se má konkrétně verze Fingerprint Manager Pro slibující "rychlé a bezpečné biometrické zabezpečení" s využitím čtečky otisků prstů. To se týká celé řady počítačů od Lenova čítající mobilní i desktopová PC. Oproti Meltdown a Spectre jde ale spíše o prkotinu. 

 

 ThinkStation E32

 

O problému informovala samotná společnost Lenovo a dle jde o to, že citlivá data aplikace Fingerprint Manager Pro, a to včetně logovacích dat systému Windows a nasnímané otisky prstů jsou zašifrovány pomocí slabého algoritmu a navíc je tu přímo v kódu zaneseno heslo, pomocí nejž se můžeme k datům dostat. A aby toho nebylo málo, daná data jsou přístupná všem uživatelům s lokálním přístupem do systému, přičemž administrátorská práva nejsou třeba. 

 

Co se týče operačních systémů, jde o Windows 7, 8 a 8.1, přičemž uživatelů Windows 10 se to netýká, neboť na počítačích s tímto systémem se software Fingerprint Manager Pro zpravidla nepoužívá a namísto toho je tu pro dané účely zabudovaný nástroj. 

 

Lenovo už zveřejnilo Fingerprint Manager Pro verze 8.01.87, která už byla opravena a také je tu seznam počítačů, jichž se to týká: 

 

Zdroj: Lenovo