欢迎光临金华新闻网! 设为首页| 加入收藏
 
A1副本.jpg
您的位置:金华新闻网 > 金华

UPEK的生物指纹识别软件被发现存储明文密码

2019-10-08 14:31:15     来源:金华日报

近日,俄罗斯一家数字取证公司ElcomSoft发表了一项调查报告,在报告,该公司指出目前人们使用的UPEK的生物指纹识别软件Protector Suite存在着一个致命的弱点--该软件会存储纯文本格式的Windows账号的密码。目前,大量的电脑都安装了这一软件,比如说宏碁、华硕、戴尔、联想、三星、索尼、东芝和MSI。

 

\


ElcomSoft表示,Windows它不会自行储存账号密码,除非用户将电脑设置自动登录。而在大部分情况下,电脑公司也都会将这一功能禁止掉。所以很多企业在选择指纹认证这一登录方法,与此同时他们也面临着大量将会遭暴露的风险。

ElcomSoft指出,目前让人最担忧的人群是使用Windows EFS加密属性的用户。因为EFS加密保护性极强,如过没有Windows原始账号的话是无法破解密码的。所以,这些用户开始使用了UPKE的 Protector Suite。虽然这个软件可以让用户轻松地存储相应的文本密码,但是这样往往会造成其他人可以非常容易登陆曾被EFS加密过的文件。很显然,这起到了一个反效果。ElcomSoft建议UPEK Protector Suite的用户不要使用Windows的登陆功能
相关阅读:
伊播影院 www.yiboyingyuan.com
网站简介 | 版权声明 | 联系我们 | 广告服务 | 工作邮箱
新闻刊载许可:国新办发函[2003]01号   广播电视节目制作经营许可证:(宁)字第056号
主管单位:金华市委宣传部 主办单位:金华日报社 
Copyright © 2003-2014 金华新闻网 All rights reserved