聯想修復了產品中發(fā)現的多個高危漏洞,其中一個漏洞涉及到一個硬編碼密碼:12345678。
聯想的Lenovo ShareIT中發(fā)現了4個漏洞,會導致信息泄露、安全協(xié)議繞過和中間人攻擊,影響版本為Lenovo ShareIT for Android 3.0.18和Windows 2.5.1.1。
發(fā)現漏洞的安全研究人員解釋說, 當Lenovo ShareIt for Windows 配置接收文件,它會設置一個 Wi-Fi 熱點,硬編碼的密碼是12345678,也就是說任何帶Wi-Fi功能的設備都可以利用這個相同的密碼訪問該熱點。12345678是最常用的密碼之一, 使用頻率僅次于123456和password。