受联想指纹扫描器影响!ThinkPad现严重安全漏洞

　　【PConline 资讯】在Meltdown和Spectre处理器漏洞余波未平的情况下，全球知名的商务品牌ThinkPad竟然也出现了安全问题！据外媒报道，联想的指纹扫描管理软件Fingerprint Manager Pro被发现存在一个严重的安全漏洞，ThinkPad 用户需要尽快进行安全更新。据了解，这个安全漏洞是一个硬编码密码缺陷，该密码是存储在指纹扫描器中，可用于登陆到用户计算机。

联想ThinkPad X1 Carbon 2017(20HRA007CD)电商价格读取中...

　　在联想的官方声明中，这个漏洞得到了证实，指纹扫描管理软件Fingerprint Manager Pro会存储一些敏感数据，包括Windows登陆凭证和指纹数据，其中包含了一个硬编码密码，只要安装了这个指纹扫描管理软件，所有用户（即便没有管理员访问权限）都可以访问系统。更严重的是，可能有超过24款ThinkPad机型存在相关问题，其中包括5款ThinkStation和8款ThinkCentre，其中也不乏ThinkPad T系列、X系列等高端型号。

　　实际上，造成该漏洞的主要原因是因为在微软引入Windows Hello生物识别技术之前，各个厂商需要使用自己的安全认证解决方案，这也间接导致了各种安全漏洞的出现。而联想推出自己推出的这款指纹识别管理器，显然存在着设计漏洞。此外，ThinkPad系列商务本一直以安全稳定著称，用户群体大多是对安全要求较高的商务人士，本次漏洞事件想必会造成不小的影响。

　　该漏洞影响ThinkPad、ThinkCentre、ThinkStation三大系列接近40款不同型号的产品，看一下你的小黑是否“中奖”了呢？具体如下：

　　不过庆幸的是，该安全漏洞主要出现在运行低版本系统的设备的之中，并没有对运行Windows 10系统的ThinkPad造成影响。联想公司建议那些仍然使用指纹扫描管理软件Fingerprint Manager Pro的用户可以更新软件(8.01.87版本)，尽快解决相关问题。