熱門指紋識別器被發現存儲未加密的Windows密碼

   近日，俄羅斯一家數字取證公司ElcomSoft發表了一項調查報告，在報告，該公司指出目前人們使用的UPEK的生物指紋識別軟件Protector Suite存在著一個致命的弱點--該軟件會存儲純文本格式的Windows賬號的密碼。目前，大量的電腦都安裝了這一軟件，比如說宏碁、華碩、戴爾、聯想、三星、索尼、東芝和MSI。

ElcomSoft表示，Windows它不會自行儲存賬號密碼，除非用戶將電腦設置自動登錄。而在大部分情況下，電腦公司也都會將這一功能禁止掉。所以很多企業在選擇指紋認證這一登錄方法，與此同時他們也面臨著大量將會遭暴露的風險。

ElcomSoft指出，目前讓人最擔憂的人群是使用Windows EFS加密屬性的用戶。因為EFS加密保護性極強，如過沒有Windows原始賬號的話是無法破解密碼的。所以，這些用戶開始使用了UPKE的 Protector Suite。雖然這個軟件可以讓用戶輕松地存儲相應的文本密碼，但是這樣往往會造成其他人可以非常容易登陸曾被EFS加密過的文件。很顯然，這起到了一個反效果。ElcomSoft建議UPEK Protector Suite的用戶不要使用Windows的登陸功能。

杰福儀器儀表有限公司成立于2003年，自2003年代理國際知名大廠 FLIR紅外線熱像測溫系統至今。杰福八年來專注于紅外熱像檢測技術、10多名行業專家，一直致力于紅外線熱像系統的銷售及技術服務，是目前中國大陸首家專業從事紅外線熱像系統的代理商，也是亞洲地區第一家取得美國非破壞性檢測協會（ASNT）認可之高級紅外線熱像檢測師（T/IR Level III）證照的企業，專業提供紅外線熱像檢測師培訓課程及資格認證服務，并為企業提供配套熱像儀方案。杰福公司是國內率先倡導將「紅外線熱像檢測技術」廣泛應用于煉鐵、軋鋼、化工、塑料、石化等領域，紅外線熱像檢測技術已廣為應用于設備預警領域。豐富的專業知識及實務經驗，已深獲業界的肯定與好評。