Stort sikkerhedshul i Lenovos ShareIT app

Lenovos fildelingsapp ShareITs version 2.5.1.1 til Windows og 3.0.18_ww til Android indeholder en fejl, som gør filoverførsel usikker. Appen opretter, ifølge Core Security, et usikkert Wi-Fi hotspot, der tillader overførsler mellem PC og mobil. Filerne bliver ikke krypteret ved overførsel, og på Android bruges intet kodeord, mens ShareIT på Windows bruger '12345678' som 'hard-coded' kodeord. Den manglende kryptering og et 'hard-coded' kodeord gør det muligt for enhver at logge sig på hotspottet og aflure filer, samt indsætte sig selv som 'mand-i-midten' ved overførsler. Det anbefales at opdatere til den nyeste version af appen, hvor sikkerhedshullet skulle være lukket.

Microsoft ændrer Enterprise-licenser

Til juli ændrer Microsoft deres Enterprise Agreement, så virksomheder med under 500 brugere kun kan forlænge licensaftalen i 36 måneder. Herefter er det kun muligt for større virksomheder med over 500 brugere at fortsætte aftalen. Mindre virksomheder vil i stedet skulle gå over til eksempelvis Microsoft Products and Services Agreement - en licens uden udløbsdato, som samler alle software- og onlineservices licenser under ét. Microsoft ønsker at sælge deres produkter som tjenester i stedet for licenser, hvilket denne Enterprise-ændring passer fint ind i.