Lenovo Fingerprint Manager Pro mit Sicherheitslücke, Updates für Windows 7, 8 und 8.1 verfügbar

Bequemlichkeit und Sicherheit, zwei Dinge, die sich digital nicht immer so einfach vereinbaren lassen, auch wenn sich alle bemühen. Sieht man jetzt auf wieder an Lenovo, das Unternehmen muss nämlich ein Sicherheitsrisiko-Update für seine „Fingerprint Manager Pro“ bereitstellen, da dieses unter Umständen Nutzerdaten wie Windows Login oder Fingerabdruckdaten weitergeben kann.

Die gute Nachricht: Wer bereits Windows 10 nutzt, ist nicht betroffen, es geht hier nur um Windows 7, Windows 8 sowie Windows 8.1. Die Beschreibung des Fehlers lautet folgendermaßen:

A vulnerability has been identified in Lenovo Fingerprint Manager Pro. Sensitive data stored by Lenovo Fingerprint Manager Pro, including users’ Windows logon credentials and fingerprint data, is encrypted using a weak algorithm, contains a hard-coded password, and is accessible to all users with local non-administrative access to the system it is installed in.

Das klingt nicht danach als wäre diese Lücke schwer auszunutzen. Daten nur mit einem schwachen Algorithmus verschlüsselt und der Zugang für nicht-administrative Accounts sprechen nicht gerade dafür, dass sich hier groß Gedanken über die Sicherheit gemacht wurde. Das sind nämlich auch Dinge, die man ohne Lücke nicht in der Software sehen wollen würde. Zumal es Lenovo mittlerweile echt besser wissen sollte.

Die Updates für die verschiedenen Systeme findet Ihr auf dieser Seite, falls Ihr ein betroffenes Gerät Euer Eigen nennt.