• Хакеры воруют данные с ПК с помощью файла Microsoft Word

    Как сообщают эксперты в области кибербезопасности из компании Trustwave SpiderLabs, злоумышленники нашли новый способ похищения данных с компьютеров пользователей через распространение вируса под видом документа Microsoft Word. Подобное случалось и раньше, во вредоносной программе полностью отсутствуют макросы, что усложняет её обнаружени...
    Читать дальше
  • Энтузиаста, оплачивавшего проезд вживлённым чипом, оштрафовали

    Мяу-Людо Диско Гамма Мяу-Мяу (Meow Ludo Disco Gamma Meow Meow) — австралийский энтузиаст, имплантировавший чип проездного в свою левую руку. В метро Мяу расплачивался за проезд, всего лишь приложив кисть к терминалу, это позволяло ему не носить с собой транспортную карту или доставать смартфон, что экономило время на процедуре оплаты услу...
    Читать дальше
  • Обновление Windows 10 повысит производительность системы

    В официальном блоге Windows появилось сообщение о выходе бета версии ОС Windows 10 сборки 17604. Основным новшеством для пользователей операционной системы Windows 10 Pro будет режим Ultimate Performance for Workstations.
    Читать дальше
  • Рекламные ролики продемонстрировали фотовозможности Galaxy S9 (4 видео)

    Стартовала рекламная кампания новых флагманов от Samsung: Galaxy S9+ и Galaxy S9. Чтобы наглядно продемонстрировать преимущества новинок ещё до их анонса, корпорация сняла тройку небольших промо-сюжетов. 15-секундные видеоролики посвящены ключевым особенностям топовых смартфонов.
    Читать дальше
  • Учёному удалось сфотографировать одиночный атом камерой Canon (4 фото)

    Научный работник, физик Дэвид Надлингер, работающий в Оксфордском университете, провел интересный эксперимент, в результате которого сумел получить фотографию единичного положительно заряженного атома стронцияв ионной ловушке. Снимок стал победителем в ежегодном конкурсе фотографий научно-исследовательского Совета по инженерным и физическ...
    Читать дальше

В ноутбуках Lenovo найдена уязвимость в ПО сканера отпечатков

В ноутбуках Lenovo найдена уязвимость в ПО сканера отпечатков

В некоторых ноутбуках от Lenovo обнаружена недостаточная защищённость фирменной утилиты Lenovo Fingerprint Manager Pro, однако компания уже ликвидировала этот пробел с помощью выпущенного ею исправляющего патча.

Компания Lenovo сделала официальное заявление, согласно которому в Fingerprint Manager Pro версии 8.01.86 и ниже имеется уязвимость CVE-2017-3762, благодаря которой злоумышленники способны с помощью запрограммированного пароля обойтись без идентификации пользователя на основе дактилоскопического сенсора. Это ПО для Windows 7, 8 и 8.1, с помощью которого отпечаток пальца может быть использован для авторизации в ОС Windows и на целом ряде сайтов.

Помимо этого, с помощью программы, работающей с дактилоскопическим датчиком, можно раскрыть не только учётные данные пользователя, но и данные о самом отпечатке пальца. И всё потому, что у Fingerprint Manager Pro слишком слабые шифровальные алгоритмы. Правда, эту уязвимость удастся использовать лишь при локальном доступе к устройству, а это несколько снижает опасность использования её злоумышленниками.

В ноутбуках Lenovo найдена уязвимость в ПО сканера отпечатков

Характерно, что Windows 10 это не коснулось, так как в данную версию операционной системы уже встроены возможности, позволяющие работать со сканером отпечатков пальцев.

Согласно рекомендации Lenovo, стоит как можно скорее провести на указанных в списке устройствах обновление утилиты Fingerprint Manager Pro до версии 8.01.87, доступное для скачивания на официальном сайте компании:

— ThinkPad L560;
— ThinkPad P40 Yoga, P50s;
— ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560;
— ThinkPad W540, W541, W550s;
— ThinkPad X1 Carbon (20A7, 20A8), X1 Carbon (20BS, 20BT);
— ThinkPad X240, X240s, X250, X260;
— ThinkPad Yoga 14 (20FY), Yoga 460;
— ThinkCentre M73, M73z, M78, M79, M83, M93, M93p, M93z;
— ThinkStation E32, P300, P500, P700, P900.

Источник: Lenovo
Понравился пост? Просоединяйтесь к нам в Facebook!

Написать комментарий


Включите эту картинку для отображения кода безопасности
обновить, если не виден код


Комментарии: 2

avatar
31 января 2018 10:48 fugas987
Люди с головой на плечах никогда этими датчиками не пользуются. Пустая маркетинговая безделушка.
+ 0
Ответить
avatar
31 января 2018 10:56 Nostromo
Как теперь дальше жить?
+ 0
Ответить
В Вашем браузере отключен JavaScript. Для корректной работы сайта настоятельно рекомендуется его включить.