مشکل امنیتی حاد در برنامه مدیریت حسگر اثر انگشت لپ تاپ‌ های لنوو

سال ۲۰۱۸ برای اینتل با خبر ناخوشایند روزنه های امنیتی Meltdown و Spectre شروع شد. هرچند آسب پذیری های امنیتی چیز جدیدی نیستند، اما توجه زیادی از سوی رسانه ها به این مشکلات جلب می شود. به نظر می رسد مشکل روزنه های امنیتی این بار دامنلنوورا گرفته است؛ هرچند این روزنه های امنیتی به اندازه ی روزنه های امنیتی موجود در پردازنده های اینتل خطرناک نیستند، اما می توانند مالکان رایانه های شخصی سریThinkPadلنوو را با خطرات امنیتی مواجه می کنند.

بر اساس مطلبی که در خبرنامه ی اختصاصی لنوو منتشر شده، علی رغم رمزنگاری داده های شناسایی کاربران، آسیب پذیری نرم افزار مدیریت حسگر اثر انگشت ممکن است به هکرها اجازه دهد به سادگی به رایانه های قربانیان دسترسی پیدا کنند.

وجود حسگر اثرانگشت در رایانه های شخصی چیز جدیدی نیست؛ اما پس از رواج این حسگرها در گوشی های هوشمند، این حسگرها در رایانه های شخصی نیز بیشتر مورد استفاده قرار گرفتند. با معرفی ویندوز ۱۰،مایکروسافتاز ویژگی جدیدی موسوم به Windows Hello رونمایی کرد که به کاربران اجازه می دهد از امکان تشخیص چهره و حسگر اثرانگشت برای ورود به رایانه ی خود استفاده کنند. اما پیش از معرفی ویندوز ۱۰، هرکدام از تولید کنندگان مجبور بودند شیوه ی اختصاصی خود را برای استفاده از حسگر اثرانگشت ارائه کنند که همین مسئله مشکل ساز شده است.

لنوو نیز برای فراهم آوردن امکان استفاده از حسگر اثرانگشت نرم افزاری موسوم به Fingerprint Manager Pro ارائه کرده که متاسفانه بسیار ناامن است. براساس خبر منتشر شده توسط لنوو، این مشکل امنیتی بسیار حاد است؛ مشکل اینجا است که هرچند این نرم افزار اطلاعات شناسایی کاربران را رمزنگاری می کند، اما الگوریتم رمزنگاری مورد استفاده بسیار ضعیف است. مشکل دیگر این است که این الگوریتم از نوعی رمز داخلی استفاده می کند که درون خود الگوریتم جا داده شده و با پیدا کردن این رمز، امکان رمزگشایی داده ها و دسترسی به رایانه های قربانیان فراهم می شود.

خبر خوش این است که کاربران ویندور ۱۰ از این مشکل مصون هستند؛ اما از سوی دیگر عده ی زیادی از کاربران از نسخه های قدیمی تر ویندوز، همچون ویندوز ۸.۱، ۸ و حتی ۷ استفاده می کنند. لنوو لیست سیستم هایی که با این مشکل روبرو هستند را منتشر کرده که در انتهای همین مطلب می توانید آن ها را مشاهده کنید. از مالکان این دستگاه ها خواسته شده در صورتی که از ویندوز ۱۰ استفاده نمی کنند، نرم افزار مدیریت حسگر اثرانگشت را به نسخه ی ۸.۰۱.۸۷ به روزرسانی کنند. این نرم افزار را می توانید ازاین لینکدریافت کنید.

لیست دستگاه هایی که با این مشکل مواجه هستند به شرح زیر است:

• ThinkPad L560
• ThinkPad P40 Yoga, P50s
• ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560
• ThinkPad W540, W541, W550s
• ThinkPad X1 Carbon (Type 20A7, 20A8), X1 Carbon (Type 20BS, 20BT)
• ThinkPad X240, X240s, X250, X260
• ThinkPad Yoga 14 (20FY), Yoga 460