【PC】ThinkPadの指紋認証マネージャーに脆弱性、Windows 7/8ユーザーは更新を

**ノチラ ★** · 2018/01/30(火) 17:08:25.89

https://pc.watch.impress.co.jp/img/pcw/docs/1103/694/1_l.jpg
Lenovoは1月25日、ThinkPadの一部に導入されている「Lenovo 指紋認証マネージャー Pro」に脆弱性があると発表した。最新バージョンへの更新を呼びかけている。

　旧バージョンは、Windowsログインや指紋データを弱い暗号化方式で暗号化してデータに保存しており、そのデータは管理者権限がなくともアクセスできてしまう問題があった。これを最新の8.01.87以降にアップデートすることで解消できる。

　ただし、影響を受けるのはWindows 7/8/8.1を利用している場合のみで、Windows 10をインストールした場合、ビルトインの指紋機能を使うためこの影響を受けないとしている。

　対象の機種は下記のモデルのなかでLenovo指紋認証マネージャー Proがインストールされたものとなる(日本未発売モデルを含む)。

・ThinkPad L560
・ThinkPad P40 Yoga/P50s
・ThinkPad T440/T440p/T440s/T450/T450s/T460/T540p/T550/T560
・ThinkPad W540/W541/W550s
・ThinkPad X1 Carbon (Type 20A7/20A8)/X1 Carbon (Type 20BS/20BT)
・ThinkPad X240/X240s/X250/X260
・ThinkPad Yoga 14 (20FY)/Yoga 460
・ThinkCentre M73/M73z/M78/M79/M83/M93/M93p/M93z
・ThinkStation E32/P300/P500/P700/P900

　この問題はSecurity CompassのJackson Thuraisamy氏によって発見された。共通脆弱性識別子は「CVE-2017-3762」。
https://pc.watch.impress.co.jp/docs/news/1103694.html

**名刺は切らしておりまして** · 2018/01/30(火) 17:12:26.44

中国の会社って時点で、、

**名刺は切らしておりまして** · 2018/01/30(火) 17:16:03.25

チャイナリスクだわ

**名刺は切らしておりまして** · 2018/01/30(火) 17:19:22.93

レノボの純正指紋認証アプリに問題があるんであって
Windows10からはMS純正指紋認証アプリを使うから問題がないって話

**名刺は切らしておりまして** · 2018/01/30(火) 17:20:44.32

ChinkPadらしく中共に送信してたってだけ

**名刺は切らしておりまして** · 2018/01/30(火) 17:22:53.80

欠陥じゃん

**名刺は切らしておりまして** · 2018/01/30(火) 17:29:52.91

さすがレボノ

**名刺は切らしておりまして** · 2018/01/30(火) 17:32:12.38

乳首の無いThinkPadに用はない
相変わらずファンが最初に逝くわ

**名刺は切らしておりまして** · 2018/01/30(火) 17:58:44.30

だから指紋とか網膜パターンとか生体情報認証拒絶しろよｗｗｗ
そんな認証方法強制するようなもんは投げ捨てろ

スパイ組織である国家安全保障局ＮＳＡがwindows１０に取り入れさせようとしてるのは何の為か考えろｗ

一生変えられないデータだけに、スパイどもに生体情報握られたら終わりなんだぞｗ

**名刺は切らしておりまして** · 2018/01/30(火) 18:30:05.32

Windows10使うくらいなら指紋認証なんて使わないよ！

**名刺は切らしておりまして** · 2018/01/30(火) 20:12:22.78

バックドアひとつ目。

**名刺は切らしておりまして** · 2018/01/30(火) 22:13:29.48

windows使ってるとOS更新するたびに無駄な時間を食われる
win10はWinMeを超えるクソっぷり

**名刺は切らしておりまして** · 2018/01/31(水) 04:25:47.76

701Cは大丈夫なのか

**名刺は切らしておりまして** · 2018/01/31(水) 04:57:30.81

>>13
指紋認証ついてねえだろ

**名刺は切らしておりまして** · 2018/01/31(水) 23:12:46.50

>>9
NSA/CIAがMSやIntelとべったりな時点でもうどうしようもないから諦めれ
5ちゃんに来る程度の人間なら生体認証ハックなんて半分関係ないし
NSAやCIAが持ってる純正バックドアみたいな高度なものでないと開けられないならそれでいいと思うしかない

**名刺は切らしておりまして** · 2018/02/01(木) 10:05:46.09

Lenovoに売られた時点で普通は購入対象から外すだろうけど、競争入札で役所に入り込んだりするのかね

**名刺は切らしておりまして** · 2018/02/01(木) 16:43:38.55

>>4
X61みたいなポンコツでもWin10からは標準ドライバーで
何もせずに動いて驚いた