近日,聯想發布公告稱,旗下多款搭載指紋識別功能的電腦存在指紋識別安全漏洞。目前,聯想已經發布軟件升級以修復漏洞。

聯想多款電腦曝指紋識別漏洞

受影響的電腦主要運行Windows 7、Windows 8、Windows 8.1 32/64位版系統,因為這些電腦需要依賴Fingerprint Manager Pro套件進行指紋讀取。而運行Windows 10系統的電腦因為原生支持指紋讀取,所以未受到影響。

受該漏洞影響的型號具體有:

-ThinkPad L560

-ThinkPad P40 Yoga、P50s

-ThinkPad T440、T440p、T440s、T450、T450s、T460、T540p、T550、T560

-ThinkPad W540、W541、W550s

-ThinkPad X1 Carbon (20A7/20A8)、X1 Carbon (20BS/20BT)

-ThinkPad X240、X240s、X250、X260

-ThinkPad Yoga 14(20FY)、Yoga 460

-ThinkCentre M73、M73z、M78、M79、M83、M93、M93p、M93z

-ThinkStation E32、P300、P500、P700、P900

聯想表示,聯想指紋掃描管理軟件Fingerprint Manager Pro會存儲一些敏感數據,包括Windows登陸憑證和指紋數據,但使用的是弱算法加密,其中包含一個硬編碼密碼,只要安裝這個指紋掃描管理軟件,即便沒有管理員訪問權限,也可以讓任何人可以登陸系統。