آسیب پذیری لپ تاپ های لنوو عبور از سد حسگر اثر انگشت را ممکن می کند

به تازگی حفره امنیتی جدیدی در برخی از لپ تاپ های سری Thinkpad  و ThinkStation و نیز Thinkcentre لنوو کشف شده که امکان گذر از سد حسگر اثر انگشت را ممکن می کند.

این آسیب پذیری که در نرم افزار ویژه حسگر اثر انگشت لپ تاپ های این کمپانی (به نام Fingerprint Manager Pro) در سیستم عامل های ویندوز 7، 8 و 8.1 وجود دارد به هکرها اجازه می دهد با استفاده از پسوردهای غیر قابل ویرایش از سد حسگر اثر انگشت عبور کرده و وارد سیستم عامل شوند. با استفاده از این قابلیت هکر ها حتی می توانند از گواهینامه های ویژه ویندوز نیز گذر کرده و آنها را رمز گشایی کنند.

بر اساس اعلام کمپانی لنوو این آسیب پذیری در نرم افزار مذکور شناسایی شده. اطلاعات حساس ذخیره شده در نرم افزار Fingerprint Manager Pro از جمله گواهینامه های ورود به ویندوز، اطلاعات اثر انگشت و اطلاعات کاربران، با الگوریتم های ضعیف رمز نگاری شده اند. این اطلاعات برای همه حتی با دسترسی های غیر از ادمین نیز قابل دستیابی هستند.

البته خوشبختانه این آسیب پذیری تنها در صورتی قابل سوء استفاده است که هکر به صورت فیزیکی به سیستم دسترسی داشته باشد. به عبارت دیگر امکان سوء استفاده از آن برای ورود به ویندوز به صورت آنلاین وجود ندارد.

لنوو برای رفع این حفره امنیتی در روز 5 بهمن ماه به روز رسانی با نسخه «8.01.87» را ارائه داده که به طور کامل مشکل را حل کرده است.

لیست کامل لپ تاپ هایی که این مشکل شامل حال آنها می شده، به شرح زیر است:

• ThinkPad L560
• ThinkPad P40 Yoga, P50s
• ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560
• ThinkPad W540, W541, W550s
• ThinkPad X1 Carbon (Type 20A7, 20A8), X1 Carbon (Type 20BS, 20BT)
• ThinkPad X240, X240s, X250, X260
• ThinkPad Yoga 14 (20FY), Yoga 460
• ThinkCentre M73, M73z, M78, M79, M83, M93, M93p, M93z
• ThinkStation E32, P300, P500, P700, P900