欧美午夜精品-免费在线观看高清影视网站-999免费视频-韩国久久久-在线中文av-1024欧美-在线啪-成人影片在线-秋霞在线观看秋-国产精品国产三级国产专区52-国产在线高清视频-国产999在线-国产白拍-毛片在哪里看-日韩视频h-欧美日韩一区精品-在线只有精品-插插插色综合-成年人看的毛片-毛片av免费

日前，安全指南針（Security Compass）高級安全顧問Jackson Thuraisamy發現聯想的指紋掃描管理軟件Lenovo Fingerprint Manager Pro存在一個嚴重的安全漏洞，涉及到ThinkPad系列的多款機型。

該漏洞允許他人繞過指紋掃描器，利用一個硬編碼密碼對系統進行訪問。同時，它還會暴露了用戶的登錄憑證和指紋數據。

聯想對此發布了聲明，公布了漏洞的原理以及應對措施。聲明稱：

“聯想指紋掃描管理軟件Lenovo Fingerprint Manager Pro會存儲一些敏感數據，包括Windows登陸憑證和指紋數據，但是使用的是弱算法加密，其中包含了一個硬編碼密碼。只要安裝了這個指紋掃描管理軟件，即便沒有管理員訪問權限，其他用戶也可以訪問系統。

Lenovo Fingerprint Manager Pro是Windows 7, 8和8.1的實用工具，允許用戶登錄到自己的PC或通過指紋識別對配置的網站進行身份驗證。”

而由于Windows 10原生支持指紋讀取器，無需Lenovo Fingerprint Manager Pro運行，所以搭載該操作系統的設備應該不會受到影響。

該漏洞可能會影響到近40款ThinkPad、ThinkCentre及ThinkStation系列設備，聯想也在聲明中公布了型號名單。

聯想公司建議仍在使用Lenovo Fingerprint Manager Pro 的用戶盡快更新軟件至8.01.87及更新版本，以避免額外風險。

還在使用舊機型和操作系統的ThinkPad用戶，可以點擊下方鏈接了解相關信息和下載補丁。緊急止損，避免風險。

Lenovo Fingerprint Manager Pro for Windows 7, 8, and 8.1 only (not 10) Insecure Credential Storage