聯(lián)想筆記本現(xiàn)指紋系統(tǒng)漏洞 360率先推送修復(fù)補(bǔ)丁

　　近日，聯(lián)想指紋掃描管理軟件Fingerprint Manager Pro被發(fā)現(xiàn)存在硬編碼密碼漏洞(CVE-2017-3762)，攻擊者可利用該漏洞訪問(wèn)任意裝備該應(yīng)用的系統(tǒng)，包括24款ThinkPad機(jī)型在內(nèi)的多款筆記本電腦受到影響。目前，360安全衛(wèi)士已經(jīng)針對(duì)該事件緊急提供修復(fù)提示，并推送聯(lián)想官方補(bǔ)丁，提醒廣大用戶盡快升級(jí)更新。

　　圖一：受聯(lián)想指紋系統(tǒng)漏洞影響的筆記本型號(hào)

　　聯(lián)想指紋軟件發(fā)現(xiàn)漏洞多款筆記本受影響

　　1月26日，根據(jù)外媒報(bào)道，Security Compass高級(jí)安全顧問(wèn)Jackson Thuraisamy發(fā)現(xiàn)聯(lián)想筆記本電腦系統(tǒng)中內(nèi)置的認(rèn)證軟件，F(xiàn)ingerprint Manager Pro ( 8.01.86版本)存在安全漏洞，目前聯(lián)想官方表示該漏洞已被修復(fù)，提醒用戶盡快升級(jí)新版本。

　　據(jù)了解，聯(lián)想指紋管理專家(Lenovo Fingerprint Manager Pro)，存儲(chǔ)了包括用戶的登錄憑據(jù)和指紋數(shù)據(jù)在內(nèi)的敏感數(shù)據(jù)，僅使用十分簡(jiǎn)單易被破解的算法進(jìn)行加密，其中包含了一個(gè)硬編碼的通用密碼，這種密碼一旦被破解，就會(huì)導(dǎo)致攻擊者可以任意訪問(wèn)當(dāng)前系統(tǒng)中所有的用戶數(shù)據(jù)。

　　聯(lián)想公司表示，可能有超過(guò) 24 款 ThinkPad 機(jī)型存在相關(guān)問(wèn)題，其中包括 5 款 ThinkStation 和 8 款ThinkCentre，主要在 Windows 7、Windows 8 和 Windows 8.1系統(tǒng)上運(yùn)行。而運(yùn)行 Windows 10 的聯(lián)想筆記本電腦因?yàn)樵摬僮飨到y(tǒng)版本本身支持指紋讀取器，所以不受該漏洞的影響。

　　360安全衛(wèi)士緊急檢測(cè) 提醒廣大用戶及時(shí)更新補(bǔ)丁

　　聯(lián)想指紋軟件系統(tǒng)漏洞一經(jīng)曝出，360安全衛(wèi)士第一時(shí)間對(duì)該漏洞進(jìn)行檢測(cè)并提供修復(fù)提示，推送聯(lián)想官方補(bǔ)丁，提醒廣大用戶及時(shí)更新系統(tǒng)版本。同時(shí)，360安全專家建議大家使用如360安全衛(wèi)士等防護(hù)軟件，及時(shí)更新系統(tǒng)版本、為電腦打補(bǔ)丁，避免因漏洞造成更大的安全危害。

　　圖二：360安全衛(wèi)士及時(shí)更新聯(lián)想漏洞補(bǔ)丁

　　當(dāng)前大安全時(shí)代背景下，漏洞成為殺傷力巨大的重要網(wǎng)絡(luò)安全武器，結(jié)合2017年爆發(fā)的多個(gè)大規(guī)模漏洞攻擊事件可以看出，漏洞不僅僅影響著網(wǎng)絡(luò)安全，更與國(guó)家安全、社會(huì)安全、基礎(chǔ)設(shè)施安全和個(gè)人信息安全息息相關(guān)，看似無(wú)害的、隱蔽的漏洞一旦被利用，就可能引發(fā)全球性的網(wǎng)絡(luò)安全危機(jī)。

　　360作為國(guó)內(nèi)領(lǐng)先安全廠商，多次領(lǐng)先檢測(cè)、修復(fù)電腦系統(tǒng)漏洞。無(wú)論是全球首家推出NSA武器庫(kù)免疫工具，還是多次率先檢測(cè)并攔截Office的高危漏洞攻擊，360安全衛(wèi)士在應(yīng)急反應(yīng)和安全守護(hù)等方面彰顯了安全軟件的超強(qiáng)實(shí)力，給用戶全方位的安心體驗(yàn)。