网站随时会被屏蔽无法访问,请下载APP继续阅读。APP内容更加精彩,期待你的到来。点击确认开始下载。

指纹识别系统也能泄露密码(1 / 1)

异幻纪元 超级熊 718 字 2021-06-09

?位于俄罗斯的资讯安全公司elcomsoft表示,大部分笔记本电脑所使用的指纹识别系统所搭配的管理软件upekprotectorsuite,使用接近明码的方式将数据储存在windows登录文件(registry)内,可能导致用户的密码外泄。

upek公司在2010年被authentec并购,之后authentec以另一套管理软件truesuite取代protectorsuite,但大部分的用户仍继续使用upekprotectorsuite。

企业通常透过管理原则设定,不准用户让windows系统记忆账号密码,需用户手动登入。但配有指纹识别系统的笔记本电脑可以透过指纹扫描,由管理软件协助用户登入系统。

elcomsoft表示,只要使用过upekprotectorsuite登入windows的账号密码都会以接近明码的方式储存,因此其它人只要有机会使用到该电脑,就可能从windows的登录文件中取得数据,并在往后以账号密码登入该电脑或企业内部网络,因此elcomsoft建议用户将protectorsuite软件内所有的账号都清除。

另外,windows使用efs加密档案保护数据,因此当设备或随身盘遗失时,efs加密档案的内容不致被读取,除非拥有加密该档案的用户windows账号密码。而upekprotectorsuite的作法可能让efs加密档案丧失保护的功能。

authentec公司的客户有宏碁、华硕、dell、gateway、联想、微星、nec、三星、sony和toshiba等。

苹果(苹果)上个月提议以溢价58%并购authentec,七月底authentec董事会已经批准该并购案,若股东大会也通过就会并入苹果。;

举报本章错误( 无需登录 )