IBM研究:访客管理系统存在漏洞 黑客可潜入敏感区域

2019-03-05 14:52:58 来源:新浪科技
        【每日科技网】
IBM研究:访客管理系统存在漏洞 黑客可潜入敏感区域

  新浪科技讯 北京时间3月4日晚间消息,据美国科技媒体TechCrunch报道,IBM安全研究人员发现,在的5大访客管理系统中有19个漏洞,黑客可以利用漏洞窃取相关数据,甚至可以潜入办公大楼敏感、禁止区域。

  办公楼大厅、待客区经常装有访客管理系统,用来检查员工或者访客,让他们进入工作场所。如果是访客,会通过触摸屏、平板检查姓名与拜见的人,通过之后会打印或者派发卡牌。

  不过IBM安全研究人员发现,这些系统有一些不安全漏洞。IBM检查了五大流行系统,分别是Lobby Track Desktop、eVisitorPass(最近将品牌换成了Threshold Security)、EasyLobby Solo、Passport和The Receptionist,它们分别有7个、5个、4个、2个和1个漏洞。

  入侵者可以利用漏洞下载访客日志,掌握姓名、驾照、社保数据及手机号等信息;利用有的漏洞甚至可以进入底层操作系统,连线之后就能跳到其它应用和网络。

  更糟糕的是,入侵者甚至可以获得默认管理证书,完全控制应用,比如编辑访客数据库。(德克)

免责声明:本文仅代表作者个人观点,与每日科技网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
    本网站有部分内容均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责,若因作品内容、知识产权、版权和其他问题,请及时提供相关证明等材料并与我们联系,本网站将在规定时间内给予删除等相关处理.

猜你喜欢

英伟达Vera Rubin全面量产,正式进军AI PC市场

近日,英伟达CEO黄仁勋在GTCTaipei2026主题演讲中宣布,新一代AI计算平台VeraRubin已全面投入生产,标志着继Hopper、Blackwell之后的第三代旗舰架构正式进入交付阶段,产

2个月前

Apple Intelligence正式入华 适配多终端开启智能新体验

近日,苹果公司宣布升级Siri后的AppleIntelligence正式落地中国市场,该功能优先向iPhone16Pro及M4芯片Mac用户推送,带来屏幕理解、跨App操作等全新智能体验。此次入华的A

4个月前

Google Gemini推“切换工具”,打响AI聊天机器人用户争夺战

当前,AI聊天机器人市场正上演一场激烈的用户争夺战。为吸引其他平台的用户“跳槽”,Google于3月27日宣布推出一项名为“切换工具”的新功能,允许用户将其他聊天机器人的“记忆”和完整聊天记录直接导入

4个月前

NVIDIA发布全新大模型,这5个功能直接封神

在GTC2026大会上,NVIDIA创始人兼CEO黄仁勋正式发布了Nemotron3系列大模型。这一全新模型家族被定位为“扩展多模态智慧以提供专业化的代理式AI”,在本地部署、隐私保护和多模态理解等维

4个月前

Air Street Capital募资2.32亿美元 成欧洲最大单一人GP AI风投基金

伦敦风投AirStreetCapital宣布完成第三期基金募资,规模达2.32亿美元,成为欧洲最大的单一管理人风险投资基金之一。据该公司3月24日发布的消息,新基金将聚焦于欧洲及北美地区的人工智能早期

4个月前

苹果地图将引入广告 搜索功能或迎商业化

据报道,苹果公司正计划在iOS系统的地图应用中增加广告功能。知情人士透露,这一变化最快可能在本月正式公布,并于今年夏季开始逐步在应用中展示广告。根据目前的方案,商家将通过竞价方式,使其在用户进行相关关

4个月前