1月29日早間消息,據外媒報道,聯想的指紋掃描管理軟件 Fingerprint Manager Pro 被發現存在一個嚴重的安全漏洞,涉及多款ThinkPad機型。
據悉,這個安全漏洞是一個明顯缺陷——硬編碼密碼。該密碼是存儲在指紋掃描器中,可用于登陸到用戶計算機。
聯想發布的一份聲明稱,“聯想指紋掃描管理軟件Fingerprint Manager Pro會存儲一些敏感數據,包括Windows登陸憑證和指紋數據,但是使用的是弱算法加密,其中包含了一個硬編碼密碼,只要安裝了這個指紋掃描管理軟件,即便沒有管理員訪問權限,所有用戶都可以訪問系統�！�
據報道,該漏洞被安全指南針高級安全顧問Jackson Thuraisamy發現。這一漏洞并不影響聯想搭載Win10的筆記本,因為Windows 10支持指紋識別技術。
然而,它影響了運行Windows 7、8和8.1操作系統的聯想電腦。聯想公司表示,可能有超過24 款ThinkPad機型存在相關問題,具體受到影響的機型包括：
ThinkPad L560
ThinkPad P40 Yoga, P50s
ThinkPad T440, T440p, T440s, T450, T450s, T460, T540p, T550, T560
ThinkPad W540, W541, W550s
ThinkPad X1 Carbon （Type 20A7, 20A8）, X1 Carbon （Type 20BS, 20BT）
ThinkPad X240, X240s, X250, X260
ThinkPad Yoga 14 （20FY）, Yoga 460
ThinkCentre M73, M73z, M78, M79, M83, M93, M93p, M93z
ThinkStation E32, P300, P500, P700, P900
現在,聯想公司建議那些仍然使用指紋掃描管理軟件 Fingerprint Manager Pro 的用戶可以更新軟件（8.01.87版本）,盡快解決相關問題。
此外,由于指紋掃描管理軟件 Fingerprint Manager Pro并不需要在Windows 10 操作系統上運行——因為微軟對該版本操作系統增加了原生指紋讀取器支持,所以搭載該操作系統的用戶設備應該不會受到影響。
部分資訊信息轉載網絡或會員自己投稿發布，如果有侵犯作者權力，請聯系我們刪除處理，聯系QQ：770276607
