0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

联想多款产品指纹识别功能存在严重的安全漏洞,任何人可以登陆系统,官方已经发布更新予以修复

454398 作者:工程师4 2018-06-02 09:10 次阅读

联想近日发布公告称,旗下多款产品配套的指纹识别功能存在严重的安全漏洞,官方已经发布更新予以修复。联想在公告中解释说,联想指纹扫描管理软件Fingerprint Manager Pro会存储一些敏感数据,包括Windows登陆凭证和指纹数据,但使用的是弱算法加密,其中包含一个硬编码密码,只要安装这个指纹扫描管理软件,即便没有管理员访问权限,也可以让任何人可以登陆系统。

该漏洞影响ThinkPad、ThinkCentre、ThinkStation三大系列接近40款不同型号的产品,具体如下:

- ThinkPad L560

- ThinkPad P40 Yoga、P50s

- ThinkPad T440、T440p、T440s、T450、T450s、T460、T540p、T550、T560

- ThinkPad W540、W541、W550s

- ThinkPad X1 Carbon (20A7/20A8)、X1 Carbon (20BS/20BT)

- ThinkPad X240、X240s、X250、X260

- ThinkPad Yoga 14(20FY)、Yoga 460

- ThinkCentre M73、M73z、M78、M79、M83、M93、M93p、M93z

- ThinkStation E32、P300、P500、P700、P900

操作系统波及Windows 7、Windows 8、Windows 8.1 32/64位版,Windows 10因为已经原生支持指纹读取,不再需要配套软件,所以不受影响。

最新的Fingerprint Manager Pro 8.01.87版本软件已经修复此漏洞,建议联想用户赶紧下载升级。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 联想
    +关注

    关注

    3

    文章

    2484

    浏览量

    62342
  • 指纹识别
    +关注

    关注

    43

    文章

    1715

    浏览量

    101704
收藏 人收藏

    评论

    相关推荐

    PuTTY等工具曝严重安全漏洞:可还原私钥和伪造签名

    据报道,知名SSH和Telnet工具PuTTY于4月18日暴露安全漏洞CVE-2024-31497,涉及版本0.68至0.80。仅需使用60个签名,攻击者即可还原私钥。为应对此风险,官方更新推出0.81版本,呼吁使用者尽快升级。
    的头像 发表于 04-18 10:06 26次阅读

    iOS 17.4.1修复安全漏洞,涉及多款iPhone和iPad

     据报道,iOS/iPadOS17.4.1主要解决了Google Project Zero团队成员Nick Galloway发现并报告的两大安全漏洞(CVE-2024-1580)。
    的头像 发表于 03-26 10:47 253次阅读

    指纹挂锁方案——采用ACH512或ACM32FP4指纹芯片和88*112传感器,指纹识别速度快,BOM成本低

    :ACH512或ACM32FP4• 传感器分辨率:88*112点阵(推荐)• 指纹识别速度:平均0.8秒• 指纹库大小:30枚指纹• 待机电流(手指检测):10uA• 工作电流(指纹
    发表于 03-12 11:46

    Cybellum汽车检测平台被曝漏洞官方回复!全球汽车安全监管持续升级

    了业内人士关注。 01知名安全平台被曝漏洞官方反应迅速 据报道,星舆实验室安全研究员@Delikely与中国汽研安全研究员@Imweeke
    的头像 发表于 02-26 14:12 193次阅读
    Cybellum汽车检测平台被曝<b class='flag-5'>漏洞</b>,<b class='flag-5'>官方</b>回复!全球汽车<b class='flag-5'>安全</b>监管持续升级

    如何消除内存安全漏洞

    “MSL 可以消除内存安全漏洞。因此,过渡到 MSL 可能会大大降低投资于旨在减少这些漏洞或将其影响降至最低的活动的必要性。
    发表于 12-12 10:29 186次阅读
    如何消除内存<b class='flag-5'>安全漏洞</b>

    指纹传感器漏洞可在戴尔、联想、微软上绕过Windows Hello登录

    使用的 3 款嵌入式指纹传感器安全时,发现了多个安全漏洞。攻击者利用这些漏洞可以绕过设备的 Windows Hello
    的头像 发表于 12-08 12:39 163次阅读

    OpenAtom OpenHarmony 三方库创建发布安全隐私检测

    、下载、发布),需要建立可信的安全通道,可以按如下步骤进行配置 OHPM 公钥。 在进行 publish 发布前,请先确保在OpenHarmony三方库中心仓上
    发表于 11-13 17:27

    基于机器学习的应用系统指纹识别技术研究

    摘要: 在信息安全测试领域,基于机器学习的应用系统深度指纹识别技术对应用系统进行漏洞检测时,可快速获取应用
    的头像 发表于 11-03 11:50 575次阅读
    基于机器学习的应用<b class='flag-5'>系统</b><b class='flag-5'>指纹识别</b>技术研究

    基于linux系统指纹识别

    电子发烧友网站提供《基于linux系统指纹识别.doc》资料免费下载
    发表于 10-30 11:01 0次下载
    基于linux<b class='flag-5'>系统</b>的<b class='flag-5'>指纹识别</b>

    基于DSP的指纹识别系统

    电子发烧友网站提供《基于DSP的指纹识别系统.pdf》资料免费下载
    发表于 10-12 09:24 1次下载
    基于DSP的<b class='flag-5'>指纹识别系统</b>

    苹果发布iOS/ iPadOS 15.7.9 和 macOS 12.6.9/11.7.10 更新

    就在2023年苹果秋季发布会的前夕苹果公司面向仍在运行旧版系统的用户,发布了 iOS / iPadOS 15.7.9、macOS 12.6.9 和 macOS 11.7.10 更新,本
    的头像 发表于 09-13 00:31 1092次阅读

    人脸识别指纹识别哪个安全

    人脸识别指纹识别哪个安全? 随着科技的不断发展,越来越多的技术被应用到我们的生活中,人脸识别指纹识别被广泛使用于
    的头像 发表于 08-09 18:26 1682次阅读

    一款​跨平台指纹识别工具原理解析

    一款跨平台社区网页指纹识别工具,类似glass、eholo,不同的是该工具调用 nuclei ,可以同时进行漏洞验证。
    发表于 07-28 15:56 1077次阅读
    一款​跨平台<b class='flag-5'>指纹识别</b>工具原理解析

    AMD Zen2全家都有严重安全漏洞

    Google信息安全研究员Tavis Ormandy披露了他独立发现的存在于AMD Zen2架构产品中的一个严重安全漏洞“Zenbleed”
    的头像 发表于 07-26 11:51 1419次阅读
    AMD Zen2全家都有<b class='flag-5'>严重</b><b class='flag-5'>安全漏洞</b>!

    利用SDR发现射频安全漏洞

    在当今的无线和5G时代,公司和个人在其物联网资产上遇到越来越多的安全威胁。任何拥有低成本无线电设备的人都可以拦截无线射频信号,并使用开源软件进行解码,因此必须评估连接设计是否存在
    的头像 发表于 05-05 09:50 1968次阅读