Tietoturva

Valikko

Lenovolla uskomaton salasanamoka: 12345...

Julkaistu: , Päivitetty:

Lenovon ohjelmisto oli varustettu lukitulla salasanalla, joka lukeutuu huonoimpien mahdollisten salasanojen kärkijoukkoon.
Lenovo aloittaa tietoturvavuotensa väärällä jalalla kompuroituaan useamman kerran viime vuonna. Kiinalainen pc-valmistaja paikkasi neljä haavoittuvuutta ShareIT-ohjelmistostaan, jota käytetään tiedostojenjakoon älypuhelinten, tablettien ja pc:iden kesken Windowsissa ja Androidissa.

Ongelmista raportoi tietoturvayhtiö Core Security, ja varsinkin yksi haavoittuvuus kiinnittää huomion olemalla yksinkertaisesti täysin turha. Kun Windowsin ShareIT on asetettu vastaanottamaan tiedostoja, ohjelma luo wlan-yhteyspisteen helpolla salasanalla 12345678. Jokainen laite, jossa on wlan-kortti, voi kytkeytyä yhteyspisteeseen tällä salasanalla.

Paikoitellen äärihelpot salasanat ovat peräti toivottuja, kunhan ne ovat vaihdettavissa ensimmäisellä käyttökerralla. Näin on esimerkiksi reitittimien tapauksessa, kun käyttäjän on päästävä muuttamaan asetuksia laitteen kytkettyään.

Mutta Dellin tapauksessa salasana oli lukittu, eikä sitä ollut mahdollista vaihtaa. Siksi sen olisi pitänyt olla monimutkainen ja ehdottomasti sellainen, joka ei löydy miltään tunnettujen salasanojen listalta. 12345678 on lähes yhtä turvallinen, kuin jos salasanaa ei olisi lainkaan.

Core Securityn mukaan haavoittuvuuksia voidaan käyttää etäältä hyväksi ja seurauksena voi olla esimerkiksi tietojen vuotaminen.

Sovelluksen Windows-version toinen haavoittuvuus sallii ulkopuolisille tiedostojen katselun wlan-verkon ollessa päällä. Sekä Windowsia että Androidia koskee ongelma, jossa ShareIT siirtää tiedostoja laitteiden välillä ilman salausta. Tiedostoja voidaan varastaa tai niitä voidaan muokata haittakoodin ajamiseksi uhrin laitteessa.

Sovelluksen Android-versiossa on lisäksi aukko, jonka myötä wlan-yhteyspiste luodaan kokonaan ilman salasanaa. Hyökkääjä voisi kytkeytyä yhteyspisteeseen ja varastaa laitteiden välillä jaettavat tiedot.

Lenovo on paikannut ohjelmiston. Haavoittuvuudet todettiin ShareIT:n Android-versiossa 3.0.18_ww ja Windows-versiossa 2.5.1.1. Core Securityn mukaan muutkin versiot saattavat olla haavoittuvia, mutta niitä ei testattu.

Viime vuonna Lenovoa läksytettiin eri otteisiin ohjelmistoista, jotka oli esiasennettu tietokoneisiin ja, jotka laittoivat käyttäjän vaaraan. Viimeksi joulukuussa Lenovon työasemille tarkoitetusta Lenovo Solution Center -ohjelmistosta löytyi haavoittuvuuksia, joiden hyväksikäyttöön tarkoitettu lähdekoodi oli julkisesti saatavilla.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Kesän kaunein mekko on tässä – sopii vartalotyypistä riippumatta

    2. 2

      Pikkulapset katosivat kotoa Teksasissa – löytyivät kuolleina kuumasta autosta

    3. 3

      80-vuotias rouva ällistyi: Perinnönjaossa paljastui sisar, jonka isä oli salannut kaikilta

    4. 4

      Tässä on Loton oikea rivi – suuri summa 6+1 -tuloksesta

    5. 5

      Suomen lentopallomiehet löylytti Espanjaa – MM-kisapaikalle sinetti sunnuntaina?

    6. 6

      Testaa kuinka hyvin tunnet tutut latinankieliset sanonnat!

    7. 7

      Armeija ja islamistit taistelevat luodein ja raketein kaupungin kaduilla Filippiineillä – ”Näin Isisin siellä”

    8. 8

      Ohikulkija säikähti väkivaltaiselta näyttänyttä kohtausta Espoossa – Rinnekoti kertoo, mistä työntekijän ja teinipojan välisessä tilanteessa oli kyse

    9. 9

      10 kuvaa Kimi Räikkösen fantastisesta päivästä – tuttu pikkupoika varasti jälleen show’n

    10. 10

      Pamela Andersonilla upea edustusasu – rinta oli vilahtaa iltapuvun "halkiosta"

    11. Näytä lisää
    1. 1

      Pia Lamberg elää unelmaansa Los Angelesissa – rahoitusalalla työskentelevä uusi rakas vei jalat alta: ”Hän osti kaiken puolestani”

    2. 2

      Aviomies ramppasi alvariinsa urheilumatseissa – vaimon epäilykset heräsivät, kun kotoa alkoi hävitä Viagraa

    3. 3

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    4. 4

      Kuvat: Pyöräkuormaaja syöksyi 10 metriä sillalta – kuljettaja sairaalaan

    5. 5

      Hirvittävä veriteko tapahtui syrjäisen maalaistalon navetassa huhtikuisena iltana – Kaj Linnan kohtalo voi vielä muuttua vuosien jälkeen

    6. 6

      Testaa kuinka hyvin tunnet tutut latinankieliset sanonnat!

    7. 7

      Huomaatko härskin yksityiskohdan? Pari ikuisti hääpäivänsä idyllisellä maatilalla – kuvaan kätkeytyy jättiyllätys

    8. 8

      Ohikulkija säikähti väkivaltaiselta näyttänyttä kohtausta Espoossa – Rinnekoti kertoo, mistä työntekijän ja teinipojan välisessä tilanteessa oli kyse

    9. 9

      Kesän kaunein mekko on tässä – sopii vartalotyypistä riippumatta

    10. 10

      Parisuhdebloggaaja Sami Minkkinen paljastaa yksityiskohtia uudesta rakkaastaan – kohuerolla karut seuraukset

    11. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    4. 4

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    5. 5

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    6. 6

      Kaksi ruoka-ainetta karsimalla suoliston kunto voi parantua jo muutamassa viikossa

    7. 7

      Kätilöt paljastavat hulluimmat synnytyksensä: ”Äiti yritti saada orgasmin joka supistuksella”

    8. 8

      Tunteikas kuva presidentti Koiviston hautajaisista: Assi Koivisto näytti hellän puolensa

    9. 9

      Varo nopeasti leviävää Facebook-virusta! Tarkista tilisi, saatat jakaa huijauslinkkejä tietämättäsi

    10. 10

      Kulmat minttiin ja verkkarit pyllyyn – aikuinen nainen testasi teinityttöjen suosikkityylin

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Kesän kaunein mekko on tässä – sopii vartalotyypistä riippumatta

    2. 2

      Pikkulapset katosivat kotoa Teksasissa – löytyivät kuolleina kuumasta autosta

    3. 3

      80-vuotias rouva ällistyi: Perinnönjaossa paljastui sisar, jonka isä oli salannut kaikilta

    4. 4

      Tässä on Loton oikea rivi – suuri summa 6+1 -tuloksesta

    5. 5

      Suomen lentopallomiehet löylytti Espanjaa – MM-kisapaikalle sinetti sunnuntaina?

    6. Näytä lisää
    1. 1

      Pia Lamberg elää unelmaansa Los Angelesissa – rahoitusalalla työskentelevä uusi rakas vei jalat alta: ”Hän osti kaiken puolestani”

    2. 2

      Aviomies ramppasi alvariinsa urheilumatseissa – vaimon epäilykset heräsivät, kun kotoa alkoi hävitä Viagraa

    3. 3

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    4. 4

      Kuvat: Pyöräkuormaaja syöksyi 10 metriä sillalta – kuljettaja sairaalaan

    5. 5

      Hirvittävä veriteko tapahtui syrjäisen maalaistalon navetassa huhtikuisena iltana – Kaj Linnan kohtalo voi vielä muuttua vuosien jälkeen

    6. Näytä lisää
    1. 1

      IS seuraa hetki hetkeltä: Ainakin 22 kuoli Manchesterin iskussa – epäilty tallentui valvontakameraan

    2. 2

      Tietoa Michael Schumacherin tilasta varjellaan visusti – nyt perheen vaikenemiselle saatiin selitys

    3. 3

      Vain harva tajusi: prinsessa Dianan käsilaukulla oli salainen tarkoitus – hämäsi valokuvaajia ovelalla kikalla

    4. 4

      Sami Hedbergin fanit raivostuivat jäähallikeikan jälkeen – ”P**ka maku jäi tästä”

    5. 5

      Ratapölkyn haju paljasti omakotitalosta ikävän yllätyksen –myyjä joutuu palauttamaan 202000 euroa

    6. Näytä lisää