Lenovo Fingerprint Manager Pro mit Sicherheitslücke, Updates für Windows 7, 8 und 8.1 verfügbar


Bequemlichkeit und Sicherheit, zwei Dinge, die sich digital nicht immer so einfach vereinbaren lassen, auch wenn sich alle bemühen. Sieht man jetzt auf wieder an Lenovo, das Unternehmen muss nämlich ein Sicherheitsrisiko-Update für seine „Fingerprint Manager Pro“ bereitstellen, da dieses unter Umständen Nutzerdaten wie Windows Login oder Fingerabdruckdaten weitergeben kann.

Die gute Nachricht: Wer bereits Windows 10 nutzt, ist nicht betroffen, es geht hier nur um Windows 7, Windows 8 sowie Windows 8.1. Die Beschreibung des Fehlers lautet folgendermaßen:

A vulnerability has been identified in Lenovo Fingerprint Manager Pro. Sensitive data stored by Lenovo Fingerprint Manager Pro, including users’ Windows logon credentials and fingerprint data, is encrypted using a weak algorithm, contains a hard-coded password, and is accessible to all users with local non-administrative access to the system it is installed in.

Das klingt nicht danach als wäre diese Lücke schwer auszunutzen. Daten nur mit einem schwachen Algorithmus verschlüsselt und der Zugang für nicht-administrative Accounts sprechen nicht gerade dafür, dass sich hier groß Gedanken über die Sicherheit gemacht wurde. Das sind nämlich auch Dinge, die man ohne Lücke nicht in der Software sehen wollen würde. Zumal es Lenovo mittlerweile echt besser wissen sollte.

Die Updates für die verschiedenen Systeme findet Ihr auf dieser Seite, falls Ihr ein betroffenes Gerät Euer Eigen nennt.

Gefällt dir der Artikel? Dann teile ihn mit deinen Freunden.

Sascha Ostermaier

Technik-Freund und App-Fan. In den späten 70ern des letzten Jahrtausends geboren und somit viele technische Fortschritte live miterlebt. Vater der weltbesten Tochter (wie wohl jeder Vater) und Immer-Noch-Nicht-Ehemann der besten Frau der Welt. Außerdem zu finden bei Twitter (privater Account mit nicht immer sinnbehafteten Inhalten) und Instagram. PayPal-Kaffeespende an den Autor.

Das könnte dir auch gefallen…

Mit dem Absenden eines Kommentars willigst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten zu.

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Du willst nichts verpassen?
Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den Hauptfeed abonnieren. Alternativ könnt ihr euch via E-Mail über alle neuen Beiträge hier im Blog informieren lassen. Einfach eure E-Mail-Adresse hier eingeben, dann bekommt ihr 1x täglich morgens eine Zusammenstellung. Mit dem Absenden willigst du unserer Datenschutzerklärung und der Speicherung von dir angegebener, personenbezogener Daten zu.
Wir benutzen Cookies um die Nutzerfreundlichkeit der Webseite zu verbessern. Durch Deinen Besuch stimmst Du dem zu.