Cập nhật bản vá lỗ hổng bảo mật cảm biến vân tay trên ThinkPad chạy Windows 7/8/8.1

Nếu anh em dùng những chiếc ThinkPad, ThinkStation và ThinkCentre có tích hợp cảm biến vân tay và đặc biệt là dùng Windows 7, 8, 8.1 thì anh em nên kiểm tra cập nhật để vá lỗ hổng bảo mật liên quan đến cảm biến này.

Cụ thể:

Phần mềm hỗ trợ cho cảm biến vân tay có tên Fingerprint Manager Pro của Lenovo tồn tại một lỗ hổng tiềm năng cho phép hacker đăng nhập vào máy sử dụng mật khẩu thông thường, qua mặt cảm biến vân tay và thậm chí giải mã các tài khoản người dùng đã được mã hóa trong Windows. Lenovo đã xác nhận sự hiện diện của lỗ hổng này trên Lenovo Fingerprint Manager Pro và cho biết dữ liệu nhạy cảm được lưu bởi phần mềm này bao gồm các tài khoản đăng nhập của người dùng trên Windows, dữ liệu vân tay đã được mã hóa bằng những thuật toán không đủ mạnh và có chứa một mẫu khẩu. Do đó hacker có thể truy xuất vào tất cả người dùng trên máy với quyền truy cập không phải admin trên hệ thống.
Tuy nhiên, lỗi hổng này chỉ có thể được khai thác tại chỗ, tức để hack qua lỗ hổng của phần mềm Fingerprint Manager Pro thì phải có sự can thiệp trực tiếp thay vì từ xa. Đến ngày 25 tháng 1 vừa qua thì Lenovo đã phát hành một bản cập nhật mang mã 8.01.87 để vá lỗ hổng này. Vì vậy anh em đang dùng ThinkPad có thể vào trang hỗ trợ của Lenovo để tải về hoặc tải tự động qua Lenovo Vantage. Dưới đây là những dòng máy bị ảnh hưởng:
  • ThinkPad L560;
  • ThinkPad P40 Yoga, P50s;
  • ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560;
  • ThinkPad W540, W541, W550s;
  • ThinkPad X1 Carbon (20A7, 20A8), X1 Carbon (20BS, 20BT);
  • ThinkPad X240, X240s, X250, X260;
  • ThinkPad Yoga 14 (20FY), Yoga 460;
  • ThinkCentre M73, M72z, M78, M79, M83, M93, M93p, M93z;
  • ThinkStation E32, P300, P500, P700, P900.
Theo: Lenovo

BẠN SẼ QUAN TÂM

Máy tính 18-12-2018, 23:30

Lenovo cho biết ThinkPad L390 và L390 Yoga là một trong những chiếc laptop đầu tiên trong toàn bộ dòng sản phẩm

Máy tính 31-08-2018, 18:26

Theo ghi nhận từ The Verge, ThinkPad X1 Extreme được trang bị cấu hình cực mạnh bao gồm chip Intel Core i7 thế hệ thứ

Tin tức ICT 29-08-2018, 00:41

Theo nhà phân tích CERT/CC Phil Dormann lỗ hổng bảo mật này được cho là một lỗ hổng zero-day trên hệ điều hành Windows

Công nghệ 6-10-2017, 07:23

Chiếc ThinkPad đầu tiên đã được IBM cho ra mắt chính thức cách đây đã 25 năm nhưng những đặc trưng của máy như

Công nghệ 24-09-2017, 15:07

Thiết kế của chiếc ThinkPad đầu tiên được ra mắt cách đây 25 năm với thanh dấu TrackPoint đỏ cùng vẻ ngoài cổ điển đến

Điện thoại 21-09-2017, 17:52

Mặc dù chỉ cho phép cài đặt các ứng dụng từ kho Windows Store nhưng Windows 10 S vẫn phạm phải một lỗ hổng bảo mật cũ:

Thiết bị số 19-03-2016, 03:41

Thông tin về một điện thoại Windows từ Lenovo hôm nay đã bị rò rỉ.

Công nghệ 16-10-2015, 22:09

Vừa rồi Microsoft công bố bản vá lỗi nghiêm trọng trên Internet Explorer tất cả phiên bản của Windows, lỗi này còn ảnh

ĐỪNG BỎ LỠ