巴蜀网

 找回密码
 免费注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

开启左侧
查看: 34|回复: 0
 上官123 发表于: 2018-1-29 16:35:01|显示全部楼层|阅读模式

[纪实·新闻] 联想电脑指纹扫描器曝严重漏洞 涉及多款Think机型

 [复制链接]
cmQR-fyqzcxh7630365.jpg
联想电脑指纹扫描器曝严重漏洞
  1月29日早间消息,据外媒报道,联想的指纹扫描管理软件 Fingerprint Manager Pro 被发现存在一个严重的安全漏洞,涉及多款ThinkPad机型。
  据悉,这个安全漏洞是一个明显缺陷──硬编码密码。该密码是存储在指纹扫描器中,可用于登陆到用户计算机。
  联想发布的一份声明称,“联想指纹扫描管理软件Fingerprint Manager Pro会存储一些敏感数据,包括Windows登陆凭证和指纹数据,但是使用的是弱算法加密,其中包含了一个硬编码密码,只要安装了这个指纹扫描管理软件,即便没有管理员访问权限,所有用户都可以访问系统。”

  据报道,该漏洞被安全指南针高级安全顾问Jackson Thuraisamy发现。这一漏洞并不影响联想搭载Win10的笔记本,因为Windows 10支持指纹识别技术。
  然而,它影响了运行Windows 7、8和8.1操作系统的联想电脑。联想公司表示,可能有超过24 款ThinkPad机型存在相关问题,具体受到影响的机型包括:
ThinkPad L560
ThinkPad P40 Yoga,P50s
ThinkPad T440,T440p,T440s,T450,T450s,T460,T540p,T550,T560
ThinkPad W540,W541,W550s
ThinkPad X1 Carbon(Type 20A7,20A8),X1 Carbon(Type 20BS,20BT)
ThinkPad X240,X240s,X250,X260
ThinkPad Yoga 14(20FY),Yoga 460
ThinkCentre M73,M73z,M78,M79,M83,M93,M93p,M93z
ThinkStation E32,P300,P500,P700,P900
  现在,联想公司建议那些仍然使用指纹扫描管理软件 Fingerprint Manager Pro 的用户可以更新软件(8.01.87版本),尽快解决相关问题。
  此外,由于指纹扫描管理软件 Fingerprint Manager Pro并不需要在Windows 10 操作系统上运行──因为微软对该版本操作系统增加了原生指纹读取器支持,所以搭载该操作系统的用户设备应该不会受到影响。 ●
『 巴蜀网 』提醒,在使用本论坛之前您必须仔细阅读并同意下列条款:
  1. 遵守《全国人大常委会关于维护互联网安全的决定》及中华人民共和国其他各项有关法律法规,并遵守您在会员注册时已同意的《『 巴蜀网 』管理办法》;
  2. 严禁发表危害国家安全、破坏民族团结、破坏国家宗教政策、破坏社会稳定、侮辱、诽谤、教唆、淫秽等内容;
  3. 本帖子由 上官123 发表,享有版权和著作权(转帖除外),如需转载或引用本帖子中的图片和文字等内容时,必须事前征得 上官123 的书面同意;
  4. 本帖子由 上官123 发表,仅代表用户本人所为和观点,与『 巴蜀网 』的立场无关,上官123 承担一切因您的行为而直接或间接导致的民事或刑事法律责任。
  5. 本帖子由 上官123 发表,帖子内容(可能)转载自其它媒体,但并不代表『 巴蜀网 』赞同其观点和对其真实性负责。
  6. 本帖子由 上官123 发表,如违规、或侵犯到任何版权问题,请立即举报,本论坛将及时删除并致以最深的歉意。
  7. 『 巴蜀网 』管理员和版主有权不事先通知发帖者而删除其所发的帖子。
分享到:
您需要登录后才可以回帖 登录 | 免费注册

本版积分规则

© 2002-2018, 蜀ICP备12031014号, Powered by 5Panda
GMT+8, 2018-2-19 10:24, Processed in 0.218400 second(s), 12 queries, Gzip On, MemCache On
快速回复 返回顶部 返回列表