指纹辨识器在笔电、手机上已经是十分常见的安全性配备, Lenovo 近日在官网上发布一则公告,内容表示旗下多款笔电产品所搭载的 指纹辨识系统 存在严重的安全性瑕疵,目前官方已经释出更新,请诸位 Lenovo 笔电使用者尽速更新以免蒙受损失。
※图片来源
Lenovo 所出品的笔电搭载有自家的 Fingerprint Manager Pro 指纹辨识系统,用来验证电脑登入身份外还可以用来登入自己设定的网站,其中存有许多个人敏感的讯息,这次问题就出在这个指纹辨识软件上。在 Lenovo 所公告的内容中解释由于这个软件采用的是弱加密算法,所以存在有一组写死的密码,即使没有装置管理员的权限也能够透过这组密码来进入你的系统。
※图片来源:PC Mag
这个漏洞所影响的包含 Lenovo ThinkPad、ThinkCentre 与 ThinkStation 三大系列中的数十款产品,所有品项型号如下:
官方表示若你的笔电搭载的是 Windows 10 系统则因使用的是作业平台内见的指纹辨识功能所以不受影响,其余包含 Windows 7、8、8.1 的使用者请将 Fingerprint Manager Pro 升级到最新的 8.01.87 版。
【官方更新网址,点这里】
◎资料来源:Lenovo 、 Help Net Security