聯(lián)想近日發(fā)布公告稱,旗下多款產(chǎn)品配套的指紋識(shí)別功能存在嚴(yán)重的安全漏洞,官方已經(jīng)發(fā)布更新予以修復(fù)。聯(lián)想在公告中解釋說(shuō),聯(lián)想指紋掃描管理軟件Fingerprint Manager Pro會(huì)存儲(chǔ)一些敏感數(shù)據(jù),包括Windows登陸憑證和指紋數(shù)據(jù),但使用的是弱算法加密,其中包含一個(gè)硬編碼密碼,只要安裝這個(gè)指紋掃描管理軟件,即便沒(méi)有管理員訪問(wèn)權(quán)限,也可以讓任何人可以登陸系統(tǒng)。
該漏洞影響ThinkPad、ThinkCentre、ThinkStation三大系列接近40款不同型號(hào)的產(chǎn)品,具體如下:
- ThinkPad L560
- ThinkPad P40 Yoga、P50s
- ThinkPad T440、T440p、T440s、T450、T450s、T460、T540p、T550、T560
- ThinkPad W540、W541、W550s
- ThinkPad X1 Carbon (20A7/20A8)、X1 Carbon (20BS/20BT)
- ThinkPad X240、X240s、X250、X260
- ThinkPad Yoga 14(20FY)、Yoga 460
- ThinkCentre M73、M73z、M78、M79、M83、M93、M93p、M93z
- ThinkStation E32、P300、P500、P700、P900
操作系統(tǒng)波及Windows 7、Windows 8、Windows 8.1 32/64位版,Windows 10因?yàn)橐呀?jīng)原生支持指紋讀取,不再需要配套軟件,所以不受影響。
最新的Fingerprint Manager Pro 8.01.87版本軟件已經(jīng)修復(fù)此漏洞,建議聯(lián)想用戶趕緊下載升級(jí)。
-
聯(lián)想
+關(guān)注
關(guān)注
3文章
2682瀏覽量
63467 -
指紋識(shí)別
+關(guān)注
關(guān)注
43文章
1746瀏覽量
103067
發(fā)布評(píng)論請(qǐng)先 登錄
超聲波指紋模組靈敏度飛升!低溫納米燒結(jié)銀漿立大功
如何維護(hù)i.MX6ULL的安全內(nèi)核?
如何利用iptables修復(fù)安全漏洞
微軟Outlook曝高危安全漏洞
對(duì)稱加密技術(shù)有哪些常見(jiàn)的安全漏洞?
物聯(lián)網(wǎng)系統(tǒng)的安全漏洞分析
國(guó)產(chǎn)人工智能教學(xué)實(shí)驗(yàn)箱操作案例分享:5-27 指紋識(shí)別實(shí)驗(yàn)
高通警告64款芯片存在“零日漏洞”風(fēng)險(xiǎn)
如何使用 IOTA?分析安全漏洞的連接嘗試

漏洞掃描的主要功能是什么
CW32模塊使用 指紋識(shí)別傳感器

蘋(píng)果macOS 15 Sequoia將修復(fù)18年老漏洞,筑牢企業(yè)內(nèi)網(wǎng)安全防線
基于FPGA的指紋識(shí)別系統(tǒng)設(shè)計(jì)
從CVE-2024-6387 OpenSSH Server 漏洞談?wù)勂髽I(yè)安全運(yùn)營(yíng)與應(yīng)急響應(yīng)

【開(kāi)源獲獎(jiǎng)案例】基于T5L智能屏的指紋識(shí)別解決方案

評(píng)論