إذا كنت تستخدم هذه الأجهزة من Lenovo فهذا يهمك

الضعف العالي الشدة في أجهزة الكمبيوتر لينوفو تسمح للهاكرز بالوصول إلى كلمات السر الخاصة بك وقد أثبتت لينوفو ضعف شديد الخطورة في مجموعة ...

الضعف العالي الشدة في أجهزة الكمبيوتر لينوفو تسمح للهاكرز بالوصول إلى كلمات السر الخاصة بك
وقد أثبتت لينوفو ضعف شديد الخطورة في مجموعة واسعة من نماذج الكمبيوتر المحمول التي سمحت للقراصنة بالوصول المادي إلى تسجيل الدخول ومن ثم الحصول على بيانات اعتماد تسجيل الدخول إلى ويندوز وغيرها من البيانات الحساسة.
ويكمن الضعف في لينوفو Fingerprint Manager Pro، الذي يتم تثبيته عادة على ThinkPad, ThinkCentre, و ThinkStation .
خوارزمية التشفير الضعيفة تجعل من الممكن لشخص مع الوصول غير الإداري المحلي لقراءة بيانات اعتماد تسجيل دخول الويندوز وبيانات بصمات الأصابع.
من هناك، يمكن للشخص تسجيل الدخول إلى الكمبيوتر أو استخدام أوراق الاعتماد المستخرجة لأغراض أخرى. يؤثر الضعف فقط على Fingerprint Manager Pro لنظام التشغيل ويندوز 7 أو ويندوز 8 أو ويندوز 8.1. لأجهزة الكمبيوتر المحمولة التي تعمل على بصمات الأصابع التي تعمل بنظام التشغيل ويندوز 10 لا تتأثر لأنها تستخدم دعم ميكروسوفت الأصلي.
وقال مسؤولو لينوفو في استشارة نشرت في أواخر الأسبوع الماضي "تم التعرف على الضعف في لينوفو Fingerprint Manager Pro".
"وسيتم تشفير البيانات الحساسة المخزنة من قبل لينوفو Fingerprint Manager Pro، بما في ذلك بيانات اعتماد تسجيل دخول الويندوز وبيانات بصمات أصابع المستخدمين باستخدام خوارزمية ضعيفة، ويحتوي على كلمة مرور مرمزة، ويمكن الوصول إليها لجميع المستخدمين مع الوصول غير الإداري المحلي للنظام مثبت في بعض الأجهزة. "
الشركة تحث الناس على الترقية إلى الإصدار 8.01.87.
تتضمن أجهزة الكمبيوتر المحمولة المتأثرة:

ThinkPad L560
ThinkPad P40 Yoga, P50s
ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560
ThinkPad W540, W541, W550s
ThinkPad X1 Carbon (Type 20A7, 20A8), X1 Carbon (Type 20BS, 20BT)
ThinkPad X240, X240s, X250, X260
ThinkPad Yoga 14 (20FY), Yoga 460
ThinkCentre M73, M73z, M78, M79, M83, M93, M93p, M93z
ThinkStation E32, P300, P500, P700, P900

في حين أن الوصول المادي مطلوب لاستغلال الضعف، تم تصميم بيانات اعتماد تسجيل الدخول ويندوز خصيصا للحماية ضد سيناريوهات حيث يفقد المستخدم السيطرة على الأجهزة الخاصة بهم.