Theo Thehackernews, Fingerprint Manager Pro là một tiện ích cho hệ điều hành Windows 7, 8 và 8.1, cho phép người dùng đăng nhập vào máy tính Lenovo cá nhân bằng cách sử dụng ngón tay của mình. Phần mềm cũng có thể được cấu hình để lưu trữ các chứng chỉ và xác thực trang web thông qua dấu vân tay.
Ngoài dữ liệu vân tay, phần mềm cũng lưu trữ thông tin nhạy cảm của người dùng như thông tin đăng nhập Windows, và tất cả đều được mã hóa bằng thuật toán mật mã yếu.
Lenovo cho biết, phiên bản Fingerprint Manager Pro 8.01.86 trở lên chứa một lỗ hổng mật khẩu được xác định là CVE-2017-3762, làm cho phần mềm này có thể truy cập được tới tất cả người dùng mà không cần quyền quản trị.
tin liên quan
Lenovo làm mới dòng ThinkPadNhà sản xuất máy tính Trung Quốc khuyến cáo khách hàng ThinkPad cập nhật thiết bị của họ lên phiên bản 8.02.87 hoặc mới hơn để khắc phục sự cố.
Bình luận (0)