Ujjlenyomat olvasón keresztül lehet jelszót szerezni

A Dell, a Sony és még vagy 14 másik gyártó által ujjlenyomat olvasó szoftverrel együtt árult laptopok egy nagyon komoly biztonsági hibát tartalmaznak, amelyet kihasználva a fizikai hozzáféréssel rendelkező hacker gyorsan, nagyon egyszerű eljárással ki tudja nyerni a tárolt jelszavakat. Az UPEK Protector Suite lehetővé teszi a felhasználóknak, hogy az egyedi ujjlenyomatuk alapján azonosítsa őket a Windows operációs rendszer. Amikor ez a szoftver be kapcsolva, a Windows fiókhoz tartozó jelszavakat a regisztrációs adatbázisba írja, és egy olyan kulccsal titkosítja, amit könnyen meg lehet szerezni. A kulcs birtokában a hacker-nek csak pillanatokra van szüksége, hogy visszafejtse a jelszavakat.

http://news.hitb.org/content/widely-used-fingerprint-reader-exposes-windows-passwords-seconds


Legfrissebb sérülékenységek
CVE-2025-48572 – Android Framework Privilege Escalation sérülékenysége
CVE-2026-21877 – n8n Remote Code Execution via Arbitrary File Write sérülékenység
CVE-2025-68668 – n8n Arbitrary Command Execution sérülékenység
CVE-2025-68613 – n8n Remote Code Execution via Expression Injection sérülékenység
CVE-2026-21858 – n8n Unauthenticated File Access via Improper Webhook Request Handling sérülékenység
CVE-2025-37164 – Hewlett Packard Enterprise OneView Code Injection sérülékenység
CVE-2009-0556 – Microsoft Office PowerPoint Code Injection sérülékenység
CVE-2026-0625 – D-Link DSL Command Injection via DNS Configuration Endpoint sérülékenység
CVE-2020-12812 – Fortinet FortiOS SSL VPN Improper Authentication sérülékenysége
CVE-2025-68428 – jsPDF path traversal sérülékenysége
Tovább a sérülékenységekhez »