IBM研究：訪客管理係統存在漏洞 黑客可潛入敏感區域

據美國科技媒體TechCrunch報道，IBM安（ān）全研（yán）究人員發現，在最流行的5大訪客管理係統中有19個漏洞（dòng），黑客可以利用漏洞竊取相關數（shù）據（jù），甚至可（kě）以潛入辦公大樓敏感、禁止區域。

辦公樓大廳、待客區經常裝有訪客管理係統，用來檢查員工或者訪客，讓他們進入工作場所。如果是訪客，會通過觸摸屏、平板檢查（chá）姓名與（yǔ）拜見的人（rén），通過之後會打印或者派發卡牌。

不過IBM安全研究人員發現，這些係統有一（yī）些不安全漏洞。IBM檢查（chá）了（le）五大流行係統，分別是Lobby Track Desktop、eVisitorPass（最近將品牌換成了（le）Threshold Security）、EasyLobby Solo、Passport和The Receptionist，它們分別有7個、5個、4個、2個和1個漏洞。

入侵者可（kě）以利用漏洞下載（zǎi）訪客日誌，掌握姓名、駕照、社保數（shù）據及手（shǒu）機號等信息；利用（yòng）有的漏洞甚至可以進入底層操作係統，連線之後就能跳到其它應用和網絡。

更糟糕的是，入侵者甚至可以獲得默認管理（lǐ）證書，完全控製應（yīng）用，比（bǐ）如編輯訪客數據庫。