一、 漏洞介绍 Zkteco 百傲瑞达安防管理系统平台存在 shiro 反序列化漏洞,该漏洞源于软件存在硬编码的 shiro-key,攻击者可利用该 key 生成恶意的序列...
卡巴斯基在中国生物识别访问系统中发现 24 个漏洞,凸显身份验证系统风险
导 读全球关键设施中使用的生物识别终端存在 24 个漏洞,黑客可借此获得未经授权的访问权限、操纵设备、部署恶意软件并窃取生物识别数据。生物识别安全技术比以往任何时候都更受欢迎,不仅在公共部门(执法部门...
卡巴斯基在中国生物识别访问系统中发现 24 个漏洞,凸显身份验证系统风险
关键词漏洞全球关键设施中使用的生物识别终端存在 24 个漏洞,黑客可借此获得未经授权的访问权限、操纵设备、部署恶意软件并窃取生物识别数据。生物识别安全技术比以往任何时候都更受欢迎,不仅在公共部门(执法...
卡巴斯基披露中国生物识别门禁系统存在24个漏洞
本周,卡巴斯基安全评估研究人员在一篇博客文章中透露,在中国混合生物识别门禁系统供应商ZkTeco的产品中发现了多个新漏洞。例如,通过向数据库中添加用户数据或使用伪造的二维码等手段,攻击者可轻松绕过验证...