热门指纹识别器被发现存储未加密的Windows密码

   近日，俄罗斯一家数字取证公司ElcomSoft发表了一项调查报告，在报告，该公司指出目前人们使用的UPEK的生物指纹识别软件Protector Suite存在着一个致命的弱点--该软件会存储纯文本格式的Windows账号的密码。目前，大量的电脑都安装了这一软件，比如说宏碁、华硕、戴尔、联想、三星、索尼、东芝和MSI。

ElcomSoft表示，Windows它不会自行储存账号密码，除非用户将电脑设置自动登录。而在大部分情况下，电脑公司也都会将这一功能禁止掉。所以很多企业在选择指纹认证这一登录方法，与此同时他们也面临着大量将会遭暴露的风险。

ElcomSoft指出，目前让人最担忧的人群是使用Windows EFS加密属性的用户。因为EFS加密保护性极强，如过没有Windows原始账号的话是无法破解密码的。所以，这些用户开始使用了UPKE的 Protector Suite。虽然这个软件可以让用户轻松地存储相应的文本密码，但是这样往往会造成其他人可以非常容易登陆曾被EFS加密过的文件。很显然，这起到了一个反效果。ElcomSoft建议UPEK Protector Suite的用户不要使用Windows的登陆功能。

杰福仪器仪表有限公司成立于2003年，自2003年代理国际知名大厂 FLIR红外线热像测温系统至今。杰福八年来专注于红外热像检测技术、10多名行业专家，一直致力于红外线热像系统的销售及技术服务，是目前中国大陆首家专业从事红外线热像系统的代理商，也是亚洲地区第一家取得美国非破坏性检测协会（ASNT）认可之高级红外线热像检测师（T/IR Level III）证照的企业，专业提供红外线热像检测师培训课程及资格认证服务，并为企业提供配套热像仪方案。杰福公司是国内率先倡导将「红外线热像检测技术」广泛应用于炼铁、轧钢、化工、塑料、石化等领域，红外线热像检测技术已广为应用于设备预警领域。丰富的专业知识及实务经验，已深获业界的肯定与好评。