Tietoturva

Valikko

Lenovolla uskomaton salasanamoka: 12345...

Lenovon ohjelmisto oli varustettu lukitulla salasanalla, joka lukeutuu huonoimpien mahdollisten salasanojen kärkijoukkoon.
Lenovo aloittaa tietoturvavuotensa väärällä jalalla kompuroituaan useamman kerran viime vuonna. Kiinalainen pc-valmistaja paikkasi neljä haavoittuvuutta ShareIT-ohjelmistostaan, jota käytetään tiedostojenjakoon älypuhelinten, tablettien ja pc:iden kesken Windowsissa ja Androidissa.

Ongelmista raportoi tietoturvayhtiö Core Security, ja varsinkin yksi haavoittuvuus kiinnittää huomion olemalla yksinkertaisesti täysin turha. Kun Windowsin ShareIT on asetettu vastaanottamaan tiedostoja, ohjelma luo wlan-yhteyspisteen helpolla salasanalla 12345678. Jokainen laite, jossa on wlan-kortti, voi kytkeytyä yhteyspisteeseen tällä salasanalla.

Paikoitellen äärihelpot salasanat ovat peräti toivottuja, kunhan ne ovat vaihdettavissa ensimmäisellä käyttökerralla. Näin on esimerkiksi reitittimien tapauksessa, kun käyttäjän on päästävä muuttamaan asetuksia laitteen kytkettyään.

Mutta Dellin tapauksessa salasana oli lukittu, eikä sitä ollut mahdollista vaihtaa. Siksi sen olisi pitänyt olla monimutkainen ja ehdottomasti sellainen, joka ei löydy miltään tunnettujen salasanojen listalta. 12345678 on lähes yhtä turvallinen, kuin jos salasanaa ei olisi lainkaan.

Core Securityn mukaan haavoittuvuuksia voidaan käyttää etäältä hyväksi ja seurauksena voi olla esimerkiksi tietojen vuotaminen.

Sovelluksen Windows-version toinen haavoittuvuus sallii ulkopuolisille tiedostojen katselun wlan-verkon ollessa päällä. Sekä Windowsia että Androidia koskee ongelma, jossa ShareIT siirtää tiedostoja laitteiden välillä ilman salausta. Tiedostoja voidaan varastaa tai niitä voidaan muokata haittakoodin ajamiseksi uhrin laitteessa.

Sovelluksen Android-versiossa on lisäksi aukko, jonka myötä wlan-yhteyspiste luodaan kokonaan ilman salasanaa. Hyökkääjä voisi kytkeytyä yhteyspisteeseen ja varastaa laitteiden välillä jaettavat tiedot.

Lenovo on paikannut ohjelmiston. Haavoittuvuudet todettiin ShareIT:n Android-versiossa 3.0.18_ww ja Windows-versiossa 2.5.1.1. Core Securityn mukaan muutkin versiot saattavat olla haavoittuvia, mutta niitä ei testattu.

Viime vuonna Lenovoa läksytettiin eri otteisiin ohjelmistoista, jotka oli esiasennettu tietokoneisiin ja, jotka laittoivat käyttäjän vaaraan. Viimeksi joulukuussa Lenovon työasemille tarkoitetusta Lenovo Solution Center -ohjelmistosta löytyi haavoittuvuuksia, joiden hyväksikäyttöön tarkoitettu lähdekoodi oli julkisesti saatavilla.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Malmössä räjähti – pommiryhmä lähetetty paikalle

    2. 2

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    3. 3

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    4. 4

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    5. 5

      Joillakin uni tulee minuuteissa – näillä vinkeillä olet yksi heistä

    6. 6

      Haiseeko pyykkisi pahalta pesun jälkeen? Näin pääset hajuista eroon

    7. 7

      Näin Suomi kikyttää – eri alojen työntekijät kertovat, kuinka kiky-tunnit käytetään: ”Käymällä vessassa ajan kanssa tai keittämällä kahvit”

    8. 8

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    9. 9

      Kommentti: Kolmessa vuodessa Jokereilta katosi sielu – jäljellä ovat enää fanit

    10. 10

      Miksi apeat pronssimitalistit repesivät yhtäkkiä nauramaan? Jauhojärvi paljasti IS:lle Niskasen sanat palkintopallilla

    11. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    6. 6

      Helsinkiläismies eli niin kuin naistenlehdissä kehotettiin – tässä kuvassa hän lataa kotona akkuja

    7. 7

      Skandaali Oscareissa! Väärä elokuva julistettiin voittajaksi – paras elokuva olikin Moonlight

    8. 8

      Aino-Kaisa Saarinen kertoo hetkestä, jolloin hänen unelmansa romahti: ”Vastauksena oli hiljaisuus”

    9. 9

      Nokian murhaepäily: 17-vuotiaan tytön kuolinsyy selvisi

    10. 10

      Mieti ennen kuin ostat: Uudesta Nokia 3310 -puhelimesta paljastui paha puute

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    9. 9

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    10. 10

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Malmössä räjähti – pommiryhmä lähetetty paikalle

    2. 2

      Tv-katsojat hieraisivat silmiään: Anssi Kela näkyi neljällä kanavalla yhtä aikaa – ”Onko tässä enää mitään tolkkua”

    3. 3

      Se hetki, kun Ryan Gosling tajuaa virheen – näyttelijältä verraton reaktio Oscar-sekoiluun

    4. 4

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    5. 5

      Joillakin uni tulee minuuteissa – näillä vinkeillä olet yksi heistä

    6. Näytä lisää
    1. 1

      Sliipatun pukumiehen kodista paljastui mykistävä yllätys – toukat ryömivät isännöitsijää vastaan

    2. 2

      ”Uimarenkaat omasta takaa” Katri Sorsan rehellinen kuva kertoo enemmän kuin tuhat sanaa

    3. 3

      Petter Northugin viesti tv-kameran edessä Emil Iversenille: ”Hyvä, että kaadoit myös suomalaisen”

    4. 4

      Norjalaiset raivostuivat Emil Iversenin nöyryyttämisestä suorassa lähetyksessä

    5. 5

      Diabetes on hiipivä sairaus – tunnista 20 kavalaa merkkiä

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Marika saa Espanjassa pitkiä katseita – suomalaiset nimet, jotka eivät toimi ulkomailla

    6. Näytä lisää