正在阅读:受联想指纹扫描器影响!ThinkPad现严重安全漏洞受联想指纹扫描器影响!ThinkPad现严重安全漏洞

2018-02-02 09:16 出处:PConline原创 作者:扎克伯格 责任编辑:zhangqunfei

  【PConline 资讯】在Meltdown和Spectre处理器漏洞余波未平的情况下,全球知名的商务品牌ThinkPad竟然也出现了安全问题!据外媒报道,联想的指纹扫描管理软件Fingerprint Manager Pro被发现存在一个严重的安全漏洞,ThinkPad 用户需要尽快进行安全更新。据了解,这个安全漏洞是一个硬编码密码缺陷,该密码是存储在指纹扫描器中,可用于登陆到用户计算机。

联想ThinkPad X1 Carbon 2017(20HRA007CD)电商价格读取中...

  在联想的官方声明中,这个漏洞得到了证实,指纹扫描管理软件Fingerprint Manager Pro会存储一些敏感数据,包括Windows登陆凭证和指纹数据,其中包含了一个硬编码密码,只要安装了这个指纹扫描管理软件,所有用户(即便没有管理员访问权限)都可以访问系统。更严重的是,可能有超过24款ThinkPad机型存在相关问题,其中包括5款ThinkStation和8款ThinkCentre,其中也不乏ThinkPad T系列、X系列等高端型号。

  实际上,造成该漏洞的主要原因是因为在微软引入Windows Hello生物识别技术之前,各个厂商需要使用自己的安全认证解决方案,这也间接导致了各种安全漏洞的出现。而联想推出自己推出的这款指纹识别管理器,显然存在着设计漏洞。此外,ThinkPad系列商务本一直以安全稳定著称,用户群体大多是对安全要求较高的商务人士,本次漏洞事件想必会造成不小的影响。

  该漏洞影响ThinkPad、ThinkCentre、ThinkStation三大系列接近40款不同型号的产品,看一下你的小黑是否“中奖”了呢?具体如下:

  

  不过庆幸的是,该安全漏洞主要出现在运行低版本系统的设备的之中,并没有对运行Windows 10系统的ThinkPad造成影响。联想公司建议那些仍然使用指纹扫描管理软件Fingerprint Manager Pro的用户可以更新软件(8.01.87版本),尽快解决相关问题。

为您推荐

加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
加载更多
热门排行

笔记本论坛帖子排行

最高点击 最高回复 最新
最新资讯离线随时看 聊天吐槽赢奖品