Tietoturva

Lenovolla uskomaton salasanamoka: 12345...

Julkaistu: , Päivitetty:

Lenovon ohjelmisto oli varustettu lukitulla salasanalla, joka lukeutuu huonoimpien mahdollisten salasanojen kärkijoukkoon.
Lenovo aloittaa tietoturvavuotensa väärällä jalalla kompuroituaan useamman kerran viime vuonna. Kiinalainen pc-valmistaja paikkasi neljä haavoittuvuutta ShareIT-ohjelmistostaan, jota käytetään tiedostojenjakoon älypuhelinten, tablettien ja pc:iden kesken Windowsissa ja Androidissa.

Ongelmista raportoi tietoturvayhtiö Core Security, ja varsinkin yksi haavoittuvuus kiinnittää huomion olemalla yksinkertaisesti täysin turha. Kun Windowsin ShareIT on asetettu vastaanottamaan tiedostoja, ohjelma luo wlan-yhteyspisteen helpolla salasanalla 12345678. Jokainen laite, jossa on wlan-kortti, voi kytkeytyä yhteyspisteeseen tällä salasanalla.

Paikoitellen äärihelpot salasanat ovat peräti toivottuja, kunhan ne ovat vaihdettavissa ensimmäisellä käyttökerralla. Näin on esimerkiksi reitittimien tapauksessa, kun käyttäjän on päästävä muuttamaan asetuksia laitteen kytkettyään.

Mutta Dellin tapauksessa salasana oli lukittu, eikä sitä ollut mahdollista vaihtaa. Siksi sen olisi pitänyt olla monimutkainen ja ehdottomasti sellainen, joka ei löydy miltään tunnettujen salasanojen listalta. 12345678 on lähes yhtä turvallinen, kuin jos salasanaa ei olisi lainkaan.
MAINOS (TEKSTI JATKUU ALLA)
MAINOS PÄÄTTYY

Core Securityn mukaan haavoittuvuuksia voidaan käyttää etäältä hyväksi ja seurauksena voi olla esimerkiksi tietojen vuotaminen.

Sovelluksen Windows-version toinen haavoittuvuus sallii ulkopuolisille tiedostojen katselun wlan-verkon ollessa päällä. Sekä Windowsia että Androidia koskee ongelma, jossa ShareIT siirtää tiedostoja laitteiden välillä ilman salausta. Tiedostoja voidaan varastaa tai niitä voidaan muokata haittakoodin ajamiseksi uhrin laitteessa.

Sovelluksen Android-versiossa on lisäksi aukko, jonka myötä wlan-yhteyspiste luodaan kokonaan ilman salasanaa. Hyökkääjä voisi kytkeytyä yhteyspisteeseen ja varastaa laitteiden välillä jaettavat tiedot.

Lenovo on paikannut ohjelmiston. Haavoittuvuudet todettiin ShareIT:n Android-versiossa 3.0.18_ww ja Windows-versiossa 2.5.1.1. Core Securityn mukaan muutkin versiot saattavat olla haavoittuvia, mutta niitä ei testattu.

Viime vuonna Lenovoa läksytettiin eri otteisiin ohjelmistoista, jotka oli esiasennettu tietokoneisiin ja, jotka laittoivat käyttäjän vaaraan. Viimeksi joulukuussa Lenovon työasemille tarkoitetusta Lenovo Solution Center -ohjelmistosta löytyi haavoittuvuuksia, joiden hyväksikäyttöön tarkoitettu lähdekoodi oli julkisesti saatavilla.

Kommentit

    Näytä lisää

    Näitä luetaan!
    1. 1

      Timon vaimolla todettiin aggressiivinen keuhkosyöpä: ”Mari niin toivoi, että näkisi kevään”

    2. 2

      Matt Damon avasi suunsa Harvey Weinsteinista: ”Tiesin hänen olevan k-sipää”

    3. 3

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    4. 4

      Omakotitalossa palo Kirkkonummella – kaksi ihmistä kuoli

    5. 5

      Rugbytähti yritti paijata leijonaa karmein seurauksin – kuva ei herkimmille

    6. 6

      Heidi Selin suunnitteli supertähdille vaatteita – sitten elämä Yhdysvalloissa romahti hetkessä

    7. 7

      Tomi Metsäkedon jatko Mamma Mia! -musikaalissa epävarma – vastaava tuottaja: ”Nollatoleranssi tällaiseen käytökseen”

    8. 8

      Trumpin loukkaama sotilaan leski astui esiin – kertoi kohu­puhelusta omin sanoin

    9. 9

      Wahlroos latasi palkan­korotuksista: ”Paperi­kone menee kiinni”

    10. 10

      Näyttelijä Melissa Bellin, 44, kuppikoko on K – avautuu vaikeuksista: ”Rinnoistani on tullut ongelma”

    11. Näytä lisää
    1. 1

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    2. 2

      Jouni Hynynen koki hurjan muodonmuutoksen – ajoi päänsä kaljuksi: tunnistaisitko rokkaria?

    3. 3

      Räikkösen ja Verstappenin kohutilanteesta iso meteli – nyt puhuu F1-kisatuomari Mika Salo: ”Ei ollut mitään epäilystä”

    4. 4

      Verorahoilla jonojen ohi leikkaukseen jo nyt? Näin Laura Räty ohjaa jo täyttä vauhtia lääkäreitä lähettämään potilaansa yksityiselle puolelle hoitoon

    5. 5

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    6. 6

      Mika Salo julkaisi harvinaisen videon F1-tuomarien huoneesta – tämä sinetöi Verstappenin kohtalon Räikköstä vastaan

    7. 7

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    8. 8

      Heidi Selin suunnitteli supertähdille vaatteita – sitten elämä Yhdysvalloissa romahti hetkessä

    9. 9

      Max Verstappenilta kova syytös F1-tuomarille: ”Siellä on se yksi idiootti”

    10. 10

      Mies antoi 14-vuotiaalle kannabista ja harrasti tämän kanssa seksiä – ei tuomiota seksuaalisesta hyväksikäytöstä

    11. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    5. 5

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    6. 6

      Tutut liikennemerkit muuttuvat sukupuolineutraaleiksi – katso kuvat!

    7. 7

      Näin päättyi Napakymppi-parin Ikaalisten matka – piikki auki, Ville jätti taksit maksamatta: ”Odotin, milloin pääsen pois”

    8. 8

      Lahdesta löytynyt vainaja edelleen tunnistamatta – poliisi julkaisi poikkeuksellisesti kuvan ruumiista

    9. 9

      Nuoren Emman netti-ihastus olikin kaljuuntuva, 53-vuotias kauppias – sen jälkeen tapahtui jotain käsittämätöntä

    10. 10

      Kova väite K-Supermarketin kalatiskin kikasta ja takahuoneen tapahtumista – 22-vuotias Miss Tampere kertoo olevansa yksi kauppiaan uhreista

    11. Näytä lisää
    Näitä luetaan!
    1. 1

      Timon vaimolla todettiin aggressiivinen keuhkosyöpä: ”Mari niin toivoi, että näkisi kevään”

    2. 2

      Matt Damon avasi suunsa Harvey Weinsteinista: ”Tiesin hänen olevan k-sipää”

    3. 3

      ”Ari” on kuin ilmetty menestyvä ura­tykki – oikeasti perä­kamarin poika elää eläkeläis­vanhempiensa rahoilla

    4. 4

      Omakotitalossa palo Kirkkonummella – kaksi ihmistä kuoli

    5. 5

      Rugbytähti yritti paijata leijonaa karmein seurauksin – kuva ei herkimmille

    6. Näytä lisää
    1. 1

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    2. 2

      Jouni Hynynen koki hurjan muodonmuutoksen – ajoi päänsä kaljuksi: tunnistaisitko rokkaria?

    3. 3

      Räikkösen ja Verstappenin kohutilanteesta iso meteli – nyt puhuu F1-kisatuomari Mika Salo: ”Ei ollut mitään epäilystä”

    4. 4

      Verorahoilla jonojen ohi leikkaukseen jo nyt? Näin Laura Räty ohjaa jo täyttä vauhtia lääkäreitä lähettämään potilaansa yksityiselle puolelle hoitoon

    5. 5

      Harvinainen haastattelu uutuuskirjassa: Mika Myllylän tytär kertoi rehellisesti äitinsä koettelemuksista – ”Sellaista julmuutta en pysty ymmärtämään”

    6. Näytä lisää
    1. 1

      Työttömät kieltäytyivät työstä aina samalla selityksellä – teollisuuspohatan vastaveto saikin hakijan leuan loksahtamaan

    2. 2

      Dopingtuomion saaneen Therese Johaugin ulkoinen olemus on jotain aivan muuta kuin kaksi kuukautta sitten – katso kuvat

    3. 3

      Leivinuunin ”lisälaite” yllätti pariskunnan – tunnelmallinen lauantai-ilta meni pilalle

    4. 4

      Thaimaalaista Marisaa vietiin, kun Pattayan baarikadulla asteli vastaan suomalainen Mauri: ”Olen onnen nainen, kun sain hyvän miehen”

    5. 5

      Maria Veitola laukoo suorat sanat Tomi Metsäkedon Tähdet, tähdet -potkuista – ”Hänellä on selkeä ongelma”

    6. Näytä lisää