IBM研究：訪客管理係統存在（zài）漏洞（dòng） 黑客可潛（qián）入（rù）敏感區域

據美國科技媒體TechCrunch報道，IBM安（ān）全研（yán）究人員（yuán）發（fā）現，在最流行的5大訪（fǎng）客管理（lǐ）係統中有19個漏洞，黑客可以利用漏洞竊取相關數據，甚至可以潛入辦公大樓敏感、禁（jìn）止區域。

辦公樓（lóu）大廳、待客區經常裝有訪客管理係統，用來檢查員工或者訪客，讓他們（men）進入工作（zuò）場所。如果是訪客，會通過觸摸屏、平板檢查姓名（míng）與拜見的人，通過之後會打印或者派發卡牌。

不過IBM安全研（yán）究人員發現，這些係統有一些不安全漏洞。IBM檢查了（le）五大流行係統，分別是Lobby Track Desktop、eVisitorPass（最近將（jiāng）品牌換成了（le）Threshold Security）、EasyLobby Solo、Passport和The Receptionist，它們分別（bié）有7個（gè）、5個、4個、2個和1個漏洞。

入（rù）侵者（zhě）可以利用漏洞下（xià）載訪客日誌，掌握姓名、駕照、社保數據及手機號等信息；利用有的漏洞甚至可以進入底層操作係統，連線之後就能跳到其它應用和網絡（luò）。

更糟糕（gāo）的是，入侵者甚至可以獲得默認管理證書，完（wán）全控製應用，比如編輯訪客數據庫。