Datakey提供智能卡和基于令牌验证和身份管理的解决方案。

　　Datakey多个产品实现存在缺陷，本地攻击者可以利用这个漏洞通过嗅探获得敏感明文密码信息。

　　由于在令牌(token)和驱动(Driver)之间的通信通道没有进行加密，用户的PIN可以使用代理驱动或硬盘嗅探截获。攻击者获得密码后可通过令牌验证并登录系统，对敏感数据进行解密或执行基于智能卡实现的各种操作。

　　受影响系统：

　　Datakey CIP

　　Datakey Smart Cards

　　解决方案：

　　目前厂商还没有提供补丁或者升级程序