主流访客管理系统存在漏洞，黑客可潜入敏感区域

新浪科技讯北京时间3月4日晚间消息，据美国科技媒体TechCrunch报道， IBM 安全研究人员发现，在最流行的5大访客管理系统中有19个漏洞，黑客可以利用漏洞窃取相关数据，甚至可以潜入办公大楼敏感、禁止区域。

办公楼大厅、待客区经常装有访客管理系统，用来检查员工或者访客，让他们进入工作场所。如果是访客，会通过触摸屏、平板检查姓名与拜见的人，通过之后会打印或者派发卡牌。

不过IBM安全研究人员发现，这些系统有一些不安全漏洞。IBM检查了五大流行系统，分别是Lobby Track Desktop、eVisitorPass（最近将品牌换成了Threshold Security）、EasyLobby Solo、Passport和The Receptionist，它们分别有7个、5个、4个、2个和1个漏洞。

入侵者可以利用漏洞下载访客日志，掌握姓名、驾照、社保数据及手机号等信息；利用有的漏洞甚至可以进入底层操作系统，连线之后就能跳到其它应用和网络。

更糟糕的是，入侵者甚至可以获得默认管理证书，完全控制应用，比如编辑访客数据库。(德克)

声明：本文来自新浪科技，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如需转载，请联系原作者获取授权。

以上就是本文的全部内容，希望本文的内容对大家的学习或者工作能带来一定的帮助，也希望大家多多支持码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络，本站转载出于传递更多信息之目的，版权归原作者或者来源机构所有，如转载稿涉及版权问题，请联系我们。

码农书籍

从0开始做运营入门篇

张亮 / 4.99元

此书是《从零开始做运营》系列的入门篇。在互联网产品经理热的今天，关于传统的网站与产品运营的书籍一直非常缺乏，很多有志于互联网行业的年轻人并不明白一款产品、一个网站的策划、上线、成长、成熟直到衰落的过程中，除了产品和网站本身的设计之外，还有一块非常重要的工作是针对网站与产品生命周期的持续运营。网站与产品运营是一个非常辛苦而非常有趣的事情，希望本书可以为有志于从事互联网网站与产品运营的......一起来看看《从0开始做运营入门篇》这本书的介绍吧!

码农工具