严重的信息安全漏洞
时间:2022-03-24 访问量:0
问题:
专业的国家知识产权局商标从业者,您好: 近期我们商标局在线申请的电子证书有了升级,这本身是一件好事,但是同时也带来了一个极大的安全漏洞。之前如果丢失了证书或者忘记PIN码至少需要通过邮件验证才能解锁,确认身份。 但是在更新后,只需要知道用户名和公司名称即可重新签发证书。任何不法分子只要知道用户名或者猜出用户名即可进行操作。用户名和密码不同,用户名一般不会设置很复杂。包括我的公司以及我相信不少公司都会将英文名称设置为用户名,那么一旦这个漏洞被大众所知晓,影响力和破坏力将是不容忽视的。 希望可以尽快解决,感谢!期待得到您的回复。王。
回答:
您反馈的意见我们已经收到,我们已向有关部门反馈,感谢您对商标事业的关心和支持。
提示:
针对您企业/个人的问题,可以联系我们获得专业的帮助!