联想指纹识别曝高危安全漏洞:Win10免疫

2018-02-03编辑:王磊 关键字:联想

联想近日发布公告称,旗下多款产品配套的纹识别功能存在严重的安全漏洞,官方已经发布更新予以修复。


联想在公告中解释说,联想指纹扫描管理软件Fingerprint Manager Pro会存储一些敏感数据,包括Windows登陆凭证和指纹数据,但使用的是弱算法加密,其中包含一个硬编码密码,只要安装这个指纹扫描管理软件,即便没有管理员访问权限,也可以让任何人可以登陆系统。


该漏洞影响ThinkPad、ThinkCentre、ThinkStation三大系列接近40款不同型号的产品,具体如下:


- ThinkPad L560


- ThinkPad P40 Yoga、P50s


- ThinkPad T440、T440p、T440s、T450、T450s、T460、T540p、T550、T560


- ThinkPad W540、W541、W550s


- ThinkPad X1 Carbon (20A7/20A8)、X1 Carbon (20BS/20BT)


- ThinkPad X240、X240s、X250、X260


- ThinkPad Yoga 14(20FY)、Yoga 460


- ThinkCentre M73、M73z、M78、M79、M83、M93、M93p、M93z


- ThinkStation E32、P300、P500、P700、P900


操作系统波及Windows 7、Windows 8、Windows 8.1 32/64位版,Windows 10因为已经原生支持指纹读取,不再需要配套软件,所以不受影响。


最新的Fingerprint Manager Pro 8.01.87版本软件已经修复此漏洞,建议联想用户赶紧下载升级。

关键字:联想

来源: 快科技 引用地址:http://www.eeworld.com.cn/xfdz/article_2018020380803.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:雷军怎么看?小米被山寨出吸油烟机,还有华米Logo
下一篇:小米2017年全球出货量达9240万台 雷军发内部信祝贺

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

AI赋能制造业 详解联想系人工智能领域投资策略

在人工智能项目国际交流研讨会上,联想控股旗下的两大投资机构——联想之星和君联资本分别分享了其在人工智能领域的投资策略。两家机构均植根于联想30余年来的创业经验和资源积累,区别在于联想之星是联想控股的早期投资和孵化板块,君联资本则重点投资于初创期和扩展期企业,同时兼顾种子期的项目。联想之星王明耀:从自发投资走向自觉投资截至2018年7月13号,联想之星刚好走过了整整十年。十年间,其投资重点专注于TMT、人工智能和医疗健康三大领域。在人工智能领域,联想之星的布局开始于2010年。从2010年到2012年期间,它投资了专注于虹膜识别的中科虹霸、人脸识别公司Face++等公司。这个阶段被联想之星总经理、主管合伙人王明耀称为“自发投资阶段
发表于 2018-07-23

联想集团称无大规模裁员计划

北京商报讯(记者 石飞月)7月20日,针对网传“联想集团目前正在进行历上规模最大裁员”一事,联想集团回应称,这是旧闻被拿出来炒作,没有任何大规模裁员的计划。有报道称,联想集团目前正在进行历史上规模最大的一次裁员,内部称是战略性调整(裁员),不以业绩为标准。据称被裁的员工事先都完全不知情,一切手续办理流程很快,且都是在高度保密的过程中进行,平均每个人20分钟,确定被裁后两个小时之内必须离开公司。目前,这篇报道已经被删除。
发表于 2018-07-23

Lenovo Z5自动重启原因查明,都是联想工程师粗心闯的祸

集微网消息(文/罗明)昨天我们报道了联想官方给旗下的Lenovo Z5手机推送了ZUI3.9.108稳定版导致不少用户在更新完官方推送的系统升级包之后,陷入了自动重启的麻烦中,给他们的日常生活早的很大的不便,有的人为此还把大量数据清空了,付出了惨重代价的新闻。虽然联想官方致歉了,但是没有给出最终的解决方案,也没解释是什么造成了用户手机自动重启。在大量用户的投诉与抱怨声中,联想官方终于查明了造成用户手机自动重启的真相:联想工程师们在迭代新版本过程中为了优化游戏模式功能,需要更新游戏应用列表清单。这个配置文件和ZUI 3.9版本不兼容,导致手机在开机的时候或者安装列表中指定应用的时候,手机会出现不停重启的现象,最终导致手机进入
发表于 2018-07-23
Lenovo Z5自动重启原因查明,都是联想工程师粗心闯的祸

因存在安全隐患 联想在中国召回15万笔记本电脑电池

联想笔记本电池召回计划  新浪数码讯 7月14日晚间消息,中国笔记本厂商联想在官网公布笔记本电池召回计划,自2018年8月31日起将在中国大陆地区召回2012年12月至2014年11月期间生产的部分联想笔记本电脑的锂离子电池。  联想在公告中指出,召回的原因是这些笔记本电池“在长期使用情况下,可能发生电池内部短路,极端情况下可能引发起火,存在安全隐患”。目前为止,联想在全球范围内还未收到相关机型电池过热导致安全问题的投诉或报告。  据了解,联想根据《缺陷消费品召回管理办法》的要求,已向国家市场监督管理总局备案了笔记本电脑电池的召回计划。中国大陆地区涉及153219台笔记本电脑,型号见文章底部。  另外,联想将于8月31日推出验证
发表于 2018-07-18
因存在安全隐患 联想在中国召回15万笔记本电脑电池

联想出局小米补位恒生指数 A股沪港通投资者将可购买

和港股通两部分。沪股通,是指投资者委托联交所参与者,通过联交所证券交易服务公司,向上交所进行申报,买卖规定范围内的上交所上市股票。港股通,是指投资者委托上交所会员,通过上交所证券交易服务公司,向联交所进行申报,买卖规定范围内的联交所上市股票。  联想出局 小米“补位”恒生资讯科技行业股  根据香港恒生指数5月份最新公告显示,目前香港恒生指数包含50只成分股,其中包含腾讯、工商银行、建设银行、中国联通、吉利汽车等多家内地企业股。  恒生指数公司公告显示,5月份,联想集团作为恒生指数成分股隶属于资讯科技行业。而香港恒生指数包含11个行业,分别为能源业、原材料业、工业、消费品制造业消费者服务业、电讯业、公用事业、金融业、地产建筑业、资讯科技业
发表于 2018-07-10

东大与联想研发发布“穿戴式智能心电衣”,年底前公测

昨日,据媒体报道“东南大学-联想”穿戴式心脏-睡眠-情绪智能监控联合实验室研发的全球首款“可穿戴式动态十二导联心电监测”设备正在江苏省人民医院进行临床试用。据悉,该监测系统也被称为“穿戴式智能心电衣”。这件“穿戴式智能心电衣”类似日常生活中穿的紧身衣、T恤,通过衣服里面的干性电极,起到实时监控预警的目的。据该实验室主任刘澄玉介绍,目前,医院可以通过十二导电技术,对心血管疾病患者进行身体数据的采集和分析。不过,相较于当前的技术,穿戴式智能心电衣设计更为人性化、也更为便捷,患者穿上智能心电衣这样的装备,不用去医院就能了解到自己的健康状况。联想集团副总裁姚映佳表示:“产品主要针对心血管疾病患者、老年人和儿童,以及现在快节奏环境下的亚健康
发表于 2018-07-03
东大与联想研发发布“穿戴式智能心电衣”,年底前公测

小广播

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2018 EEWORLD.com.cn, Inc. All rights reserved