漏洞频发?联想指纹扫描管理软件现安全漏洞
随着科学技术的发展,我们使用的办公设备也越来越方便,越来越现代化。然而,凡事有利就有弊,在人们便捷办公的同时,信息安全便可能成为新的隐患。据外媒报道,联想的指纹扫描管理软件 Fingerprint Manager Pro 被发现存在一个严重的安全漏洞,涉及多款ThinkPad机型。
有消息称,这个安全漏洞是一个明显缺陷——硬编码密码。该密码是存储在指纹扫描器中,可用于登陆到用户计算机。
据了解,该漏洞被安全指南针高级安全顾问Jackson Thuraisamy发现。
联想发布的一份声明称,“联想指纹扫描管理软件Fingerprint Manager Pro会存储一些敏感数据,包括Windows登陆凭证和指纹数据,但是使用的是弱算法加密,其中包含了一个硬编码密码,只要安装了这个指纹扫描管理软件,即便没有管理员访问权限,所有用户都可以访问系统。”
他们可能有超过 24 款 ThinkPad 机型存在相关问题,其中包括 5 款 ThinkStation 和 8 款ThinkCentre。此外,指纹扫描管理软件 Fingerprint Manager Pro 在 Windows 7、Windows 8 和 Windows 8.1 上运行的,涉及的主要设备型号包括 ThinkPad、ThinkCentre 和 ThinkStation ,该软件工具可以通过指纹来配置存储及认证网站登录凭证。
不过值得注意的是,Fingerprint Manager Pro并不需要在Windows 10 操作系统上运行——因为微软对该版本操作系统增加了原生指纹读取器支持,所以搭载该操作系统的用户设备应该不会受到影响。
最近,PC漏洞问题频出,除了联想,英特尔处理器同样也出现安全漏洞。虽然电子设备让我们的生活越来越便捷,但是随之而来的信息安全问题成为我们未来预防的重中之重。
广告、内容合作请点这里:寻求报道