Nếu anh em dùng những chiếc ThinkPad, ThinkStation và ThinkCentre có tích hợp cảm biến vân tay và đặc biệt là dùng Windows 7, 8, 8.1 thì anh em nên kiểm tra cập nhật để vá lỗ hổng bảo mật liên quan đến cảm biến này. Cụ thể:
Phần mềm hỗ trợ cho cảm biến vân tay có tên Fingerprint Manager Pro của Lenovo tồn tại một lỗ hổng tiềm năng cho phép hacker đăng nhập vào máy sử dụng mật khẩu thông thường, qua mặt cảm biến vân tay và thậm chí giải mã các tài khoản người dùng đã được mã hóa trong Windows. Lenovo đã xác nhận sự hiện diện của lỗ hổng này trên Lenovo Fingerprint Manager Pro và cho biết dữ liệu nhạy cảm được lưu bởi phần mềm này bao gồm các tài khoản đăng nhập của người dùng trên Windows, dữ liệu vân tay đã được mã hóa bằng những thuật toán không đủ mạnh và có chứa một mẫu khẩu. Do đó hacker có thể truy xuất vào tất cả người dùng trên máy với quyền truy cập không phải admin trên hệ thống.
Tuy nhiên, lỗi hổng này chỉ có thể được khai thác tại chỗ, tức để...
bk9sw
Fingerprint Manager trên một số dòng ThinkPad chạy Windows 7/8/8.1 dính lỗ hổng, đã có bản vá!
February 03, 2018 at 07:56AM
Không có nhận xét nào:
Đăng nhận xét
Lưu ý: Chỉ thành viên của blog này mới được đăng nhận xét.