Lenovo aconselha actualização do software para o sensor de impressões digitais

A aplicação da marca chinesa contém uma vulnerabilidade de segurança.
Lenovo Thinkpad

De acordo com um comunicado publicado na semana passada no site da Lenovo, o software que controla o sensor impressões digitais que vem incluído em certos modelos de computadores, como os ThinkPad, ThinkCentre e ThinkStation, contém uma vulnerabilidade que pode permitir o acesso indevido aos dados guardados na máquina.

O software em questão guarda informação sensível como os dados biométricos do utilizador e credenciais do Windows. Como não podia deixar de ser essa informação está encriptada, mas essa encriptação utiliza um algoritmo que não oferece o nível de segurança pretendido porque inclui uma password, que não pode ser alterada, e que, apesar de não estar à vista, dá acesso total aos dados guardados se for descoberta. Para que a vulnerabilidade possa ser usada terá de haver acesso físico ao computador em questão.

Esta vulnerabilidade afecta sistemas que utilizam o Windows 7, 8 e 8.1. E inclui os seguintes modelos:

ThinkPad L560
ThinkPad P40 Yoga, P50s
ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560
ThinkPad W540, W541, W550s
ThinkPad X1 Carbon (Type 20A7, 20A8), X1 Carbon (Type 20BS, 20BT)
ThinkPad X240, X240s, X250, X260
ThinkPad Yoga 14 (20FY), Yoga 460
ThinkCentre M73, M73z, M78, M79, M83, M93, M93p, M93z
ThinkStation E32, P300, P500, P700, P900

A actualização de segurança pode descarregada a partir daqui.

No caso dos computadores com Windows 10, o software específico para esse sistema operativo não tem a vulnerabilidade porque a Lenovo utiliza o sistema Windows Hello que vem incluído no sistema operativo e é da responsabilidade da Microsoft.

Categorias
NotíciasSegurança

Sou director da PCGuia há alguns anos e gosto de tecnologia em todas as suas formas. Estou neste mundo muito por culpa da minha curiosidade quase insaciável e por ser um fã de ficção científica.
Assinaturas

ARTIGOS RELACIONADOS

Hey You!

Subscreva a newsletter da PCGuia e receba notícias, dicas e truques sobre tecnologia directamente na sua caixa de correio electrónico. 

Obrigado pela subscrição!