Tietoturva

Valikko

Lenovolla uskomaton salasanamoka: 12345...

Lenovon ohjelmisto oli varustettu lukitulla salasanalla, joka lukeutuu huonoimpien mahdollisten salasanojen kärkijoukkoon.
Lenovo aloittaa tietoturvavuotensa väärällä jalalla kompuroituaan useamman kerran viime vuonna. Kiinalainen pc-valmistaja paikkasi neljä haavoittuvuutta ShareIT-ohjelmistostaan, jota käytetään tiedostojenjakoon älypuhelinten, tablettien ja pc:iden kesken Windowsissa ja Androidissa.

Ongelmista raportoi tietoturvayhtiö Core Security, ja varsinkin yksi haavoittuvuus kiinnittää huomion olemalla yksinkertaisesti täysin turha. Kun Windowsin ShareIT on asetettu vastaanottamaan tiedostoja, ohjelma luo wlan-yhteyspisteen helpolla salasanalla 12345678. Jokainen laite, jossa on wlan-kortti, voi kytkeytyä yhteyspisteeseen tällä salasanalla.

Paikoitellen äärihelpot salasanat ovat peräti toivottuja, kunhan ne ovat vaihdettavissa ensimmäisellä käyttökerralla. Näin on esimerkiksi reitittimien tapauksessa, kun käyttäjän on päästävä muuttamaan asetuksia laitteen kytkettyään.

Mutta Dellin tapauksessa salasana oli lukittu, eikä sitä ollut mahdollista vaihtaa. Siksi sen olisi pitänyt olla monimutkainen ja ehdottomasti sellainen, joka ei löydy miltään tunnettujen salasanojen listalta. 12345678 on lähes yhtä turvallinen, kuin jos salasanaa ei olisi lainkaan.

Core Securityn mukaan haavoittuvuuksia voidaan käyttää etäältä hyväksi ja seurauksena voi olla esimerkiksi tietojen vuotaminen.

Sovelluksen Windows-version toinen haavoittuvuus sallii ulkopuolisille tiedostojen katselun wlan-verkon ollessa päällä. Sekä Windowsia että Androidia koskee ongelma, jossa ShareIT siirtää tiedostoja laitteiden välillä ilman salausta. Tiedostoja voidaan varastaa tai niitä voidaan muokata haittakoodin ajamiseksi uhrin laitteessa.

Sovelluksen Android-versiossa on lisäksi aukko, jonka myötä wlan-yhteyspiste luodaan kokonaan ilman salasanaa. Hyökkääjä voisi kytkeytyä yhteyspisteeseen ja varastaa laitteiden välillä jaettavat tiedot.

Lenovo on paikannut ohjelmiston. Haavoittuvuudet todettiin ShareIT:n Android-versiossa 3.0.18_ww ja Windows-versiossa 2.5.1.1. Core Securityn mukaan muutkin versiot saattavat olla haavoittuvia, mutta niitä ei testattu.

Viime vuonna Lenovoa läksytettiin eri otteisiin ohjelmistoista, jotka oli esiasennettu tietokoneisiin ja, jotka laittoivat käyttäjän vaaraan. Viimeksi joulukuussa Lenovon työasemille tarkoitetusta Lenovo Solution Center -ohjelmistosta löytyi haavoittuvuuksia, joiden hyväksikäyttöön tarkoitettu lähdekoodi oli julkisesti saatavilla.

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Venäjän hiihtomaajoukkueessa kytee mehevä riita – supertähti nöyryytti sprinttipariaan julkisesti

    2. 2

      Trump tölväisi heti demokraattien uutta puheenjohtajaa – sai tymäkän vastauksen

    3. 3

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    4. 4

      Epäonninen kaatuminen ratkaisi kultamitalitaiston – pettynyt norjalaistähti kommentoi kitkerästi

    5. 5

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    6. 6

      Lotta Näkyvä kertoo isänsä Aki Hintsan viime hetkistä: ”Kun huomasin hänen luovuttaneen, meni kaksi päivää ja se oli siinä”

    7. 7

      Kurikassa paloi yli 400 neliön maatilarakennus – liekkeihin jäi 3 traktoria ja asuntovaunu

    8. 8

      Kuvat: Vähäpukeinen Salkkarit-kaunotar räväytti fetissihenkisenä – esiintyi sidottuna suorassa Putous-lähetyksessä

    9. 9

      Väentungos aiheutti ikävän tilanteen MM-Lahden iltakisoissa – osa katsojista sai pahoinvointikohtauksia eikä päässyt katsomoon

    10. 10

      Putous-yllätys raivostutti suosikkihahmojaan äänestäneen somekansan – kukaan ei pudonnutkaan: ”Haiskahtaa epäilyttävältä”

    11. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    4. 4

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    5. 5

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    6. 6

      Rannalle ajautui outo ”karvamöykky” Filippiineillä – villit spekulaatiot alkuperästä alkoivat välittömästi

    7. 7

      Olli Lindholm löysi Vain elämää -ohjelmasta yllättävän ystävän: ”Michael Monroe sanoi, että pyöri sen seurassa”

    8. 8

      Pariskunta putosi jäihin Espoossa: Sukeltajat etsivät turhaan yli tunnin – sitten tuli helpottava tieto

    9. 9

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    10. 10

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. 6

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Venäjän hiihtomaajoukkueessa kytee mehevä riita – supertähti nöyryytti sprinttipariaan julkisesti

    2. 2

      Trump tölväisi heti demokraattien uutta puheenjohtajaa – sai tymäkän vastauksen

    3. 3

      4 eri mitoilla varustettua miestä avautuu seksielämästään: ”Teen parhaani sillä, mitä minulla on”

    4. 4

      Epäonninen kaatuminen ratkaisi kultamitalitaiston – pettynyt norjalaistähti kommentoi kitkerästi

    5. 5

      Joel, 24, voitti melkoiset häärahat televisiossa – kisa katkesi huippukysymykseen

    6. Näytä lisää
    1. 1

      Sipoolaisen perheenäidin automatka katkesi karulla tavalla Vantaalle – kuului ”järjetön pamaus”

    2. 2

      Muistatko suomalaisen Pets-duon kohublondit? Katosivat julkisuudesta ja muuttivat elämänsä suunnan täysin – tältä Tiina ja Sini näyttävät nyt

    3. 3

      Lestadiolaisperheessä kasvanut Johannes, 41, kertoo perheväkivallasta – isä rankaisi tv:n katsomisesta kumiletkulla

    4. 4

      Janne Ahonen, 39, koki jotakin ainutkertaista ilmalentonsa aikana

    5. 5

      MTV:n 24-vuotias teiniäiti odottaa jo kolmatta lastaan – lapsen isä mysteeri, ex-mies julkaisi tylyn viestin

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    3. 3

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    4. 4

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    5. 5

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    6. Näytä lisää