ZKTeco门禁设备漏洞挖掘技术分析

文章预览

生物识别扫描仪提供了一种独特的解决安全性与可用性之间冲突的方法。它们通过人的独特生物特征来识别个人——这是一个相当可靠的过程，不需要用户付出任何额外的努力。然而，生物识别扫描仪和其他任何技术一样，也有它们的弱点。本文从红队的角度触及了生物识别扫描仪的安全性，并以一种流行的混合终端模型为例，展示了对扫描仪分析的方法。这些方法无疑是相当知名，并且适用于任何类型设备的分析。 我们还讨论了生物识别扫描仪对访问控制系统的好处以及它们在确保当今现实中应有的安全标准的方面的作用。此外，我们讨论了我们在分析其安全水平时发现的一个主要全球供应商的生物识别扫描仪的漏洞。本文对安全研究人员和架构师都将有用。 我们已经通知了供应商我们发现的所有漏洞和安全问题。每种漏洞类型都已注册了CVE ………………………………