0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

联想多款产品指纹识别功能存在严重的安全漏洞,任何人可以登陆系统,官方已经发布更新予以修复

454398 作者:工程师4 2018-06-02 09:10 次阅读
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

联想近日发布公告称,旗下多款产品配套的指纹识别功能存在严重的安全漏洞,官方已经发布更新予以修复。联想在公告中解释说,联想指纹扫描管理软件Fingerprint Manager Pro会存储一些敏感数据,包括Windows登陆凭证和指纹数据,但使用的是弱算法加密,其中包含一个硬编码密码,只要安装这个指纹扫描管理软件,即便没有管理员访问权限,也可以让任何人可以登陆系统。

该漏洞影响ThinkPad、ThinkCentre、ThinkStation三大系列接近40款不同型号的产品,具体如下:

- ThinkPad L560

- ThinkPad P40 Yoga、P50s

- ThinkPad T440、T440p、T440s、T450、T450s、T460、T540p、T550、T560

- ThinkPad W540、W541、W550s

- ThinkPad X1 Carbon (20A7/20A8)、X1 Carbon (20BS/20BT)

- ThinkPad X240、X240s、X250、X260

- ThinkPad Yoga 14(20FY)、Yoga 460

- ThinkCentre M73、M73z、M78、M79、M83、M93、M93p、M93z

- ThinkStation E32、P300、P500、P700、P900

操作系统波及Windows 7、Windows 8、Windows 8.1 32/64位版,Windows 10因为已经原生支持指纹读取,不再需要配套软件,所以不受影响。

最新的Fingerprint Manager Pro 8.01.87版本软件已经修复此漏洞,建议联想用户赶紧下载升级。

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 联想
    +关注

    关注

    3

    文章

    2760

    浏览量

    64758
  • 指纹识别
    +关注

    关注

    43

    文章

    1756

    浏览量

    104924
收藏 人收藏
加入交流群
微信小助手二维码

扫码添加小助手

加入工程师交流群

    评论

    相关推荐
    热点推荐

    米尔MYD-YF13X引入STM32MP135F安全芯!系统安全功能三重升级

    米尔电子 MYD-YF13X 平台资料及SDK迎来重要更新。本次发布的 V2.0.0版本 在 系统版本、安全能力以及功能支持 方面进行了全面
    发表于 04-17 18:35

    功能安全ISO26262是什么?(一)

    标准出现 ISO 26262是汽车电子/电气系统功能安全国际标准,2011年首次发布,2018年更新为第二版。ISO26262是汽车行业的
    发表于 04-02 14:55

    兆易创新助力指纹识别技术落地IoT新兴场景

    从电容到屏下光学,指纹识别技术在如今的PC、智能手机等消费电子产品中已被广泛应用,逐渐成为标配。在这些成熟市场之外,随着IoT技术的飞速发展,指纹识别正不断突破传统应用边界,在智能家居、工业控制、金融支付、移动出行等众多IoT场
    的头像 发表于 02-09 09:24 1068次阅读
    兆易创新助力<b class='flag-5'>指纹识别</b>技术落地IoT新兴场景

    行业观察 | 微软1月修复112个漏洞,其中1个正被黑客主动利用

    2026年1月微软“补丁星期二”正式推送,本次共发布了112个微软安全补丁,并重新发布了3个非微软漏洞公告。此次更新范围广泛,涉及Windo
    的头像 发表于 01-22 16:58 1450次阅读
    行业观察 | 微软1月<b class='flag-5'>修复</b>112个<b class='flag-5'>漏洞</b>,其中1个正被黑客主动利用

    告别钥匙与指纹识别,UWB技术如何重新定义智能门锁?

    智能门锁在家庭安防升级趋势下迎来技术革新,UWB技术凭借厘米级空间感知能力成为发展关键。传统门锁存在安全漏洞和体验缺陷,而UWB解决方案通过精准测距实现无感通行,具备门外自动解锁、智能位置判断等功能
    的头像 发表于 01-07 14:24 2198次阅读
    告别钥匙与<b class='flag-5'>指纹识别</b>,UWB技术如何重新定义智能门锁?

    分析嵌入式软件代码的漏洞-代码注入

    随着互联网的发展,嵌入式设备正分布在一个充满可以被攻击者利用的源代码级安全漏洞的环境中。 因此,嵌入式软件开发人员应该了解不同类型的安全漏洞——特别是代码注入。 术语“代码注入”意味着对程序的常规
    发表于 12-22 12:53

    行业观察 | 微软2025年末高危漏洞更新,57项关键修复安全策略指南

    微软在2025年最后一次“补丁星期二”中发布了57项安全修复,涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多项文件系统与驱动组
    的头像 发表于 12-11 16:59 1564次阅读
    行业观察 | 微软2025年末高危<b class='flag-5'>漏洞</b><b class='flag-5'>更新</b>,57项关键<b class='flag-5'>修复</b>与<b class='flag-5'>安全</b>策略指南

    怎么通过UART1对指纹识别模块的控制

    今天主要介绍一下我们团队怎么通过UART1对指纹识别模块的控制。由于E203 的UART通信资源有限(UART0、UART1、UART2),在mcu200t FPGA开发板上,uart0已用
    发表于 10-30 06:12

    秒级唤醒指纹识别模块方案

    随着智能安防与低功耗终端设备需求快速增长,指纹识别正加速向“小尺寸、微安级、秒级唤醒”演进。预计 2025 年市场规模将逼近 42 亿元。 “单节锂电池供电指纹锁”一站式解决方案,快速抢占智能
    发表于 10-23 14:16

    新品 | Unit Fingerprint2,高性能指纹识别传感器单元

    等多项功能。模块内置指纹识别算法,能适配干湿手指等不同状况。用户指纹数据管理灵活,数据安全性高,且具备快速搜索和定位功能。该单元采用UART
    的头像 发表于 10-17 17:41 1508次阅读
    新品 | Unit Fingerprint2,高性能<b class='flag-5'>指纹识别</b>传感器单元

    行业观察 | Windows 10于本月终止服务支持,微软发布10月高危漏洞更新

    微软于2025年10月的“补丁星期二”发布了175个漏洞修复更新,覆盖Windows、Office、Azure、ExchangeServer、VisualStudio等核心
    的头像 发表于 10-16 16:57 2017次阅读
    行业观察 | Windows 10于本月终止服务支持,微软<b class='flag-5'>发布</b>10月高危<b class='flag-5'>漏洞</b><b class='flag-5'>更新</b>

    行业观察 | 微软发布高危漏洞更新,涉及 Windows、Office、SQL Server 等多款产品

    微软于2025年9月的“补丁星期二”发布了81个漏洞修复更新,覆盖Windows、MicrosoftOffice、SQLServer等核心产品
    的头像 发表于 09-12 17:05 4590次阅读
    行业观察 | 微软<b class='flag-5'>发布</b>高危<b class='flag-5'>漏洞</b><b class='flag-5'>更新</b>,涉及 Windows、Office、SQL Server 等<b class='flag-5'>多款</b><b class='flag-5'>产品</b>

    Docker生产环境安全配置指南

    据统计,超过60%的企业在Docker生产环境中存在严重安全漏洞。本文将揭示那些容易被忽视但致命的安全隐患,并提供完整的企业级解决方案。
    的头像 发表于 09-02 16:27 1259次阅读

    行业观察 | Azure、RDP、NTLM 均现高危漏洞,微软发布2025年8月安全更新

    微软2025年8月的“补丁星期二”发布了针对Windows、Office、SQLServer、Exchange、Azure等产品的107个漏洞修复
    的头像 发表于 08-25 17:48 2492次阅读
    行业观察 | Azure、RDP、NTLM 均现高危<b class='flag-5'>漏洞</b>,微软<b class='flag-5'>发布</b>2025年8月<b class='flag-5'>安全</b><b class='flag-5'>更新</b>

    超声波指纹模组灵敏度飞升!低温纳米烧结银浆立大功

    体验;在智能穿戴设备中,指纹识别技术可以用于解锁设备、支付等功能,为用户提供更加安全、便捷的使用体验 。 低温纳米烧结银浆的应用,将推动指纹识别
    发表于 05-22 10:26