Lenovo Aktie: Fingerabdruck-Falle?
Untersuchungen deckten Schwächen bei FU100 und TSD303 auf; Lenovo reagierte mit Nachbesserungen und bietet betroffenen Kunden Abhilfe.
- FU100 speicherte Dateien unverschlüsselt
- TSD303 übertrug Passwörter zunächst ungeschützt
- Lenovo nahm mehrere Korrekturen vor
- Drei Schwachstellen wurden als hoch eingestuft
Berichte über frühere Sicherheitsmängel bei Lenovos ThinkPlus-Speichergeräten rücken die Zuverlässigkeit der beworbenen Schutzfunktionen in den Fokus. GIGAZINE berichtet heute über Untersuchungen des Sicherheitsforschers Xusheng Li.
Lenovo hatte auf die bereits 2025 gemeldeten Probleme mit Gegenmaßnahmen reagiert. Für Anleger geht es damit um die Qualitätssicherung und das Vertrauen in Sicherheitsversprechen – nicht um eine heute erstmals entdeckte Schwachstelle.
Fingerabdruck schützte nicht die gespeicherten Daten
Li zerlegte den ThinkPlus FU100 und fand darin eine gewöhnliche microSD-Karte mit unverschlüsselten Daten. Beworben worden war das Gerät dagegen mit AES-256-Hardwareverschlüsselung. Der Fingerabdrucksensor gab lediglich die USB-Verbindung frei. Wer physischen Zugriff auf die interne Speicherkarte hatte, konnte die Dateien auslesen.
Der entscheidende Unterschied liegt zwischen einer Zugangssperre und dem Schutz der Daten selbst. Beim untersuchten FU100 verhinderte die Fingerabdruckprüfung zwar den regulären Zugriff über die USB-Verbindung. Die gespeicherten Informationen waren auf der Karte jedoch nicht verschlüsselt. Damit ließ sich die beworbene Schutzwirkung durch direkten Zugriff auf den Speicher umgehen.
Nach Lis Meldung reagierte Lenovo zunächst mit Epoxidharz. Später folgte eine weitergehende Abhilfe. Die heutige Berichterstattung greift somit einen älteren Produktmangel und die anschließenden Korrekturen auf.
Auch Passwortprüfung erforderte Nachbesserungen
Beim ebenfalls untersuchten TSD303 lag das Problem anders: Die Daten waren verschlüsselt, das Passwort wurde zunächst jedoch im Klartext über USB übertragen. Laut dem heutigen Bericht von Technetbook verwendete eine erste Nachbesserung einen Schlüssel, der sich aus einem vorhersehbaren Zeitstempel ableiten ließ. Eine spätere Version verlagerte die Passwortprüfung in das Gerät.
Die Fälle zeigen unterschiedliche Schwächen bei der Umsetzung von Sicherheitsfunktionen. Beim FU100 betraf der Befund die Speicherung der Daten selbst. Beim TSD303 stand dagegen die Übertragung und Prüfung des Passworts im Mittelpunkt. Für die Bewertung der Abhilfe ist diese Unterscheidung wesentlich.
Lenovos Sicherheitswarnung vom 13. Januar umfasst FU100, FU200, TU800 und TSD303. Sie stuft drei Schwachstellen als hoch ein. Betroffenen Kunden in China bietet Lenovo kostenlose Abhilfe durch Austausch oder Firmware-Upgrade an.
Qualität der Abhilfe ist entscheidend
Für Anleger liegt die Bedeutung weniger in den technischen Einzelheiten als im Umgang mit den festgestellten Mängeln. Sicherheitsversprechen können Vertrauen nur tragen, wenn die praktische Umsetzung ihnen entspricht. Mehrstufige Nachbesserungen machen deshalb auch die Wirksamkeit der endgültigen Lösung zum wichtigen Maßstab.
Dabei bleibt die zeitliche Einordnung entscheidend: Die aktuellen Berichte beschreiben frühere Entdeckungen und Lenovos Reaktionen darauf. Eine öffentliche Evidenz für eine Ausnutzung ist nicht bekannt. Der Fall ist damit ein konkreter Prüfstein für Produktqualität und Fehlerbehebung, aber kein Beleg für einen neu aufgetretenen Sicherheitsvorfall.
Stand heute, 2. November: Lenovo – Kaufen, halten oder verkaufen?
Wer in Lenovo investiert ist oder einen Einstieg prüft, sollte die Lage jetzt neu bewerten. Die Gratis-Analyse vom 2. November gibt die klare Antwort – und zeigt, warum Abwarten gerade jetzt riskanter sein kann, als es wirkt.
Diskussion zu Lenovo
Inhaltlich verwandt
