联想电脑指纹扫描器曝出重大漏洞 多款ThinkPad受影响

据外媒报道，联想的指纹扫描管理软件Fingerprint Manager Pro被发现存在一个严重的安全漏洞，涉及多款ThinkPad机型。

据悉，这个安全漏洞是一个明显缺陷——硬编码密码。该密码是存储在指纹扫描器中，可用于登陆到用户计算机。

联想公司表示：“联想指纹扫描管理软件Fingerprint Manager Pro会存储一些敏感数据，包括Windows登陆凭证和指纹数据，但是使用的是弱算法加密，其中包含了一个硬编码密码，只要安装了这个指纹扫描管理软件，即便没有管理员访问权限，所有用户都可以访问系统。”

联想公司表示，他们可能有超过24款ThinkPad机型存在相关问题，其中包括5款ThinkStation和8款ThinkCentre。

主要机型有：

此外，由于指纹扫描管理软件Fingerprint Manager Pro并不需要在Windows 10操作系统上运行——因为微软对该版本操作系统增加了原生指纹读取器支持，所以搭载该操作系统的用户设备应该不会受到影响。