biostar用u盘破解密码
(破解 bios 密码)
近年来，许多大规模的信息泄露事件迫使网络用户修改不再安全的账户密码。但如果更安全的指纹数据被曝光，后果会更严重。不幸的是，这正是 Suprema Biostar 2 发生在指纹锁身上。研究人员在 Suprema 在系统中发现了一个安全漏洞，可以访问超过 100 身份验证数据万人。
（图自：vpnMentor，via BGR）
《卫报》指出，这些数据包括指纹 / 面部识别数据、未加密的用户名和密码，甚至员工的个人信息。
鉴于 Suprema 生物识别认证系统有许多企业和公共机构的大客户 —— 包括英国大都会警察局、国防承包商和银行 —— 甚至伤害美国、巴基斯坦、芬兰、印尼等地的跨国公司。
Report - Biostar 2 Data Leak（via）
以色列研究人员 Noam Rotem、Ran Locar 与 vpnmentor 一起找 Suprema 的安全漏洞，并且获得了 Biostar 2 访问数据库的权限。
最令人震惊的是，在获得访问权限后，安全研究人员发现数据库缺乏应有的保护，大多数数据都处于未加密的存储状态，很容易访问总量超过 2780 万条（23GB ）的记录。
除敏感信息外，安全研究人员还可以轻松监控存储的生物识别数据的实际使用情况。例如，实时检查用户通过特定的安全门进入任何设施，甚至检查管理员账户的密码。
此外，研究人员可以编辑某人的账户并添加自己的指纹。因此，理论上，攻击者可以突破所有需要授权的地方。
更令人不安的是，研究人员发现密码数据没有受到任何保护，使黑客能够轻松复制指纹数据并将其用于恶意目的。它在一篇论文中写道：
Suprema 散列式指纹数据不能存储在逆向工程中，而是偷工减料，让攻击者轻松复制实际指纹数据，用于恶意目的。
即便如此，Suprema 营销主管 Andy Ahn 或者在接受《卫报》采访时说：这件事没什么好担心的。
我司已对 vpnmentor 如果威胁确实存在，报告进行了深入评估，Suprema 为了保护我们客户的宝贵业务和资产，我们将立即采取行动并发布适当的公告。
然而，目前还不清楚是否有其他人在安全研究人员面前发现了同样的问题，并滥用了这些数据。
