[新聞] 超扯!Android指紋辨識有漏洞,One Max連

作者: tn603408 (Mooooooo)   2015-08-11 12:20:48
1.媒體來源:
TTV
2.完整新聞標題:
超扯!Android指紋辨識有漏洞,One Max連加密都沒有
3.完整新聞內文:
MoneyDJ新聞 2015-08-10 15:08:11 記者 陳瑞哲 報導。
Android手機上的指紋辨識系統存有安全漏洞,但像HTC One Max手機完全不加密,以明碼
開放讓駭客盜取,如何能讓用戶安心。
(theregister.co.uk)網路安全防護技術商FireEye指出, One Max手機將指紋資訊大剌
剌以圖檔(dbgraw.bmp)存放在公開可讀取的資料夾裡,任何惡意App都可輕易竊取。
駭客若有心再費點工,還可將指紋加以拓印,如此甚至可以用來騙過銀行認證程序並盜匯
用戶存款。
一份在黑帽大會上發表的行動裝置指紋辨識漏洞報告(Fingerprints On Mobile
Devices: Abusing and Leaking)上,作者指出多數手機製造商都未使用Android提供的
TrustZone安全架構來保護敏感的生物辨識資訊,宏達電(2498)的例子只是較為誇張罷
了。
研究人員認為,指紋安全的保護是極為嚴肅的議題,因為推估至2019年,有一半的新出廠
的手機都會具備指紋辨識系統,敏感資料遭竊取導致損失的嚴重程度只會有增無減。
4.完整新聞連結 (或短網址):
http://goo.gl/KFWV1e
5.備註:
作者: myIDis7 (個字)   2015-08-11 12:21:00
重返農藥
作者: hachime (最惡教師)   2015-08-11 12:21:00
反觀蘋果
作者: FantasyArc (D調梵仔)   2015-08-11 12:21:00
台灣之光
作者: https (熱鬧一下)   2015-08-11 12:22:00
以後指紋辨識流行的時候 被駭客拿出來用就慘了這年頭連指紋都不安全了
作者: headiron (River)   2015-08-11 12:23:00
內建92共識就贏了加什麼密
作者: abram (科科)   2015-08-11 12:24:00
怎麼 鞭屍很爽 一堆工程師要失業很爽?
作者: junki8957 (王子)   2015-08-11 12:24:00
不可能的任務都演過了
作者: abram (科科)   2015-08-11 12:25:00
這些失業的工程師沒錢去消費你的店很爽?
作者: ChungLi5566 (中壢56哥)   2015-08-11 12:25:00
想學哀鳳做指紋卻只做表面
作者: krousxchen (城府很深)   2015-08-11 12:27:00
蘋果真的作的不錯,安卓只能cost down
作者: blaz (開花大叔)   2015-08-11 12:30:00
製造商未使用Android提供的TrustZone安全架構廠商不實作安全性要求,標題寫成 android 沒做…
作者: LunLin9590 (哩來哩來)   2015-08-11 12:32:00
內建92還需要什麼密碼?
作者: gk1329   2015-08-11 12:33:00
只出的起香蕉當然只能請猴子 這是HCC最大的問題阿...
作者: ayeae (邱三小朋友)   2015-08-11 12:34:00
同樣是指紋辨識 htㄈ用這種兩光的方法
作者: st110261 (我是旅人你是過客)   2015-08-11 12:34:00
One max快三年的產品也敢說嘴
作者: zenkai (衝!!)   2015-08-11 12:34:00
干工程師屁事,工程師只是僕人罷了
作者: f731227 (牛脾氣)   2015-08-11 12:40:00
指望工程師?沒人說要做就不會加,又不是吃飽太閒
作者: icekeyboardy (Ibelieve)   2015-08-11 12:40:00
不是HTC跟三星S5一起被抓到漏洞? 結果只有HTC有新聞http://www.ithome.com.tw/news/98012

Links booklink

Contact Us: admin [ a t ] ucptt.com