聯(lián)想ShareIt產(chǎn)品被發(fā)現(xiàn)一個硬編碼密碼:12345678
聯(lián)想修復(fù)了產(chǎn)品中發(fā)現(xiàn)的多個高危漏洞,其中一個漏洞涉及到一個硬編碼密碼:12345678。
聯(lián)想的Lenovo ShareIT中發(fā)現(xiàn)了4個漏洞,會導(dǎo)致信息泄露、安全協(xié)議繞過和中間人攻擊,影響版本為Lenovo ShareIT for Android 3.0.18和Windows 2.5.1.1。
發(fā)現(xiàn)漏洞的安全研究人員解釋說, 當(dāng)Lenovo ShareIt for Windows 配置接收文件,它會設(shè)置一個 Wi-Fi 熱點(diǎn),硬編碼的密碼是12345678,也就是說任何帶Wi-Fi功能的設(shè)備都可以利用這個相同的密碼訪問該熱點(diǎn)。12345678是最常用的密碼之一, 使用頻率僅次于123456和password。