近日,明文密码密隐俄罗斯一家数字取证公司ElcomSoft发表了一项调查报告,有泄忧在报告,指纹该公司指出目前人们使用的识别UPEK的生物指纹识别软件Protector Suite存在着一个致命的弱点--该软件会存储纯文本格式的Windows账号的密码。目前,器被大量的发现电脑都安装了这一软件,比如说宏碁、明文密码密隐华硕、有泄忧戴尔、指纹联想、识别三星、器被索尼、东芝和MSI。
ElcomSoft表示,Windows它不会自行储存账号密码,除非用户将电脑设置自动登录。而在大部分情况下,电脑公司也都会将这一功能禁止掉。所以很多企业在选择指纹认证这一登录方法,与此同时他们也面临着大量将会遭暴露的风险。
ElcomSoft指出,目前让人最担忧的人群是使用Windows EFS加密属性的用户。因为EFS加密保护性极强,如过没有Windows原始账号的话是无法破解密码的。所以,这些用户开始使用了UPKE的 Protector Suite。虽然这个软件可以让用户轻松地存储相应的文本密码,但是这样往往会造成其他人可以非常容易登陆曾被EFS加密过的文件。很显然,这起到了一个反效果。ElcomSoft建议UPEK Protector Suite的用户不要使用Windows的登陆功能。
责任编辑:蓝雨泪 来源: cnbeta 指纹识别器EFS加密(责任编辑:百科)
华阳股份(600348.SH)公布消息:拟开展应收账款保理业务
捷佳伟创(300724.SZ)发布公告:可解锁的限制性股票为34.8879万股
蓝河控股(00498.HK)拟出售保华兴东置业(江苏)全部股权 代价为1340万元
彩讯股份(300634.SZ):股东广东达盛累计减持437.99万股
中国银行(03988.HK)拟赎回全部2.8亿股第二期境内优先股 每股面值人民币100元