IBM研究:訪客管理系統存在漏洞 黑客可潛入敏感區域

2019-03-05 14:52:58 來源:新浪科技
        【每日科技網】
IBM研究:訪客管理系統存在漏洞 黑客可潛入敏感區域

  新浪科技訊 北京時間3月4日晚間消息,據美國科技媒體TechCrunch報道,IBM安全研究人員發現,在的5大訪客管理系統中有19個漏洞,黑客可以利用漏洞竊取相關數據,甚至可以潛入辦公大樓敏感、禁止區域。

  辦公樓大廳、待客區經常裝有訪客管理系統,用來檢查員工或者訪客,讓他們進入工作場所。如果是訪客,會通過觸摸屏、平闆檢查姓名與拜見的人,通過之後會打印或者派發卡牌。

  不過IBM安全研究人員發現,這些系統有一些不安全漏洞。IBM檢查了五大流行系統,分别是Lobby Track Desktop、eVisitorPass(最近将品牌換成了Threshold Security)、EasyLobby Solo、Passport和The Receptionist,它們分别有7個、5個、4個、2個和1個漏洞。

  入侵者可以利用漏洞下載訪客日志,掌握姓名、駕照、社保數據及手機号等信息;利用有的漏洞甚至可以進入底層操作系統,連線之後就能跳到其它應用和網絡。

  更糟糕的是,入侵者甚至可以獲得默認管理證書,完全控制應用,比如編輯訪客數據庫。(德克)

免責聲明:本文僅代表作者個人觀點,與每日科技網無關。其原創性以及文中陳述文字和内容未經本站證實,對本文以及其中全部或者部分内容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關内容。
    本網站有部分内容均轉載自其它媒體,轉載目的在于傳遞更多信息,并不代表本網贊同其觀點和對其真實性負責,若因作品内容、知識産權、版權和其他問題,請及時提供相關證明等材料并與我們聯系,本網站将在規定時間内給予删除等相關處理.

猜你喜歡

英偉達Vera Rubin全面量産,正式進軍AI PC市場

近日,英偉達CEO黃仁勳在GTCTaipei2026主題演講中宣布,新一代AI計算平台VeraRubin已全面投入生産,标志着繼Hopper、Blackwell之後的第三代旗艦架構正式進入交付階段,産

1個月前

Apple Intelligence正式入華 适配多終端開啟智能新體驗

近日,蘋果公司宣布升級Siri後的AppleIntelligence正式落地中國市場,該功能優先向iPhone16Pro及M4芯片Mac用戶推送,帶來屏幕理解、跨App操作等全新智能體驗。此次入華的A

3個月前

Google Gemini推“切換工具”,打響AI聊天機器人用戶争奪戰

當前,AI聊天機器人市場正上演一場激烈的用戶争奪戰。為吸引其他平台的用戶“跳槽”,Google于3月27日宣布推出一項名為“切換工具”的新功能,允許用戶将其他聊天機器人的“記憶”和完整聊天記錄直接導入

4個月前

NVIDIA發布全新大模型,這5個功能直接封神

在GTC2026大會上,NVIDIA創始人兼CEO黃仁勳正式發布了Nemotron3系列大模型。這一全新模型家族被定位為“擴展多模态智慧以提供專業化的代理式AI”,在本地部署、隐私保護和多模态理解等維

4個月前

Air Street Capital募資2.32億美元 成歐洲最大單一人GP AI風投基金

倫敦風投AirStreetCapital宣布完成第三期基金募資,規模達2.32億美元,成為歐洲最大的單一管理人風險投資基金之一。據該公司3月24日發布的消息,新基金将聚焦于歐洲及北美地區的人工智能早期

4個月前

蘋果地圖将引入廣告 搜索功能或迎商業化

據報道,蘋果公司正計劃在iOS系統的地圖應用中增加廣告功能。知情人士透露,這一變化最快可能在本月正式公布,并于今年夏季開始逐步在應用中展示廣告。根據目前的方案,商家将通過競價方式,使其在用戶進行相關關

4個月前