聯(lián)想筆記本指紋掃描器現(xiàn)嚴(yán)重漏洞，多款ThinkPad機型受影響
據(jù)外媒報道，聯(lián)想的指紋掃描管理軟件 Fingerprint Manager Pro 被發(fā)現(xiàn)存在一個嚴(yán)重的安全漏洞，這個安全漏洞是一個顯著缺陷――硬編碼密碼。該密碼是儲存在聯(lián)想筆記本指紋掃描器中，可用于登陸到用戶計算機，24款Think機型受影響，ThinkPad用戶需要盡快進(jìn)行安全更新。
聯(lián)想筆記本指紋掃描器現(xiàn)嚴(yán)重漏洞，多款ThinkPad機械受影響 圖1
聯(lián)想公司表示：“聯(lián)想指紋掃描管理軟件Fingerprint Manager Pro會儲存一些敏感數(shù)據(jù)，包括Win登陸憑證和指紋數(shù)據(jù)，但是運用的是弱算法加密，其中包含了一個硬編碼密碼，只要安裝了這個指紋掃描管理軟件，即便沒有管理員訪問權(quán)限，所有用戶都可以訪問系統(tǒng)。” 據(jù)報道，該聯(lián)想筆記本指紋掃描器漏洞被安全指南針高級安全顧問Jackson Thuraisamy發(fā)現(xiàn)。聯(lián)想公司表示，他們可能有超過24款ThinkPad 機型存在相關(guān)問題，其中包括 5 款 ThinkStation 和 8 款ThinkCentre。聯(lián)想筆記本指紋掃描器現(xiàn)嚴(yán)重漏洞，多款ThinkPad機械受影響 圖2
此外，聯(lián)想公司還表示，指紋掃描管理軟件 Fingerprint Manager Pro在Win7、Win8和Win8.1 上運行的，涉及的主要設(shè)備型號包括ThinkPad、ThinkCentre和 ThinkStation，該軟件工具可以通過指紋來配置儲存及認(rèn)證網(wǎng)站登錄憑證?！ ÷?lián)想透露，指紋掃描管理軟件Fingerprint Manager Pro沒有很好地保管好那些儲存憑證，讓用戶沒有獲得應(yīng)有的安全保護(hù)?，F(xiàn)在，聯(lián)想公司建議那些依舊運用指紋掃描管理軟件Fingerprint Manager Pro的用戶可以更新軟件（8.01.87版本），盡快搞定相關(guān)問題。聯(lián)想筆記本指紋掃描器現(xiàn)嚴(yán)重漏洞，多款ThinkPad機械受影響 圖3
此外，由于指紋掃描管理軟件 Fingerprint Manager Pro 并不需要在Win 10操作系統(tǒng)上運行――因為微軟對該版本操作系統(tǒng)增加了原生指紋讀取器支持，所以聯(lián)想筆記本指紋掃描器這一漏洞并不影響聯(lián)想搭載Win10的筆記本。評論 (0)