HTC 和三星指纹扫描仪是如何被黑客入侵的

HTC 和三星指纹扫描仪是如何被黑客入侵的

自从指纹扫描仪首次集成到现代智能手机以来,它就引发了人们的质疑:它是否安全、是否可靠,谁可以访问我的指纹?

除了一些可以欺骗扫描仪的外部方法外,安全公司 FireEye 的研究人员还发现 HTC One Max 和三星 Galaxy S5 等手机存在内部漏洞,导致指纹图像容易被黑客或恶意软件复制。研究人员发现受影响的所有手机都已修复此漏洞,但目前尚不清楚补丁是如何应用的。

在谈论指纹识别是多么不安全之前,先说说关于智能手机的一些注意事项。智能手机只是一台没有键盘或鼠标的微型计算机。与任何计算机一样,智能手机将数据组织到文件夹中。作为用户,您可以访问某些文件夹(例如保存和显示应用程序的文件夹或保存图片的文件夹),而无法访问其他文件夹。这是为了防止意外删除重要文件。为了安全起见,某些文件夹只能由手机操作系统访问;普通用户和应用程序无法进入。这些文件夹通常是手机制造商存储指纹数据的地方。

三星和 HTC 并没有这么做。相反,他们把指纹放在一个名为 /data/ 的文件夹中,这是一个非常容易访问的文件夹。如果你有一部 Android 手机,你可以打开文件管理器,立即查看该文件夹。(它可能看起来是空的,但这只是因为文件对你来说是隐藏的。这可以在大多数文件管理器的选项页面中更改。)文件本身是一种常见的图像格式 (.bmp),图像仅受最低限度的安全性影响。手机中的权限实际上称为“全球可读”。因此,如果恶意应用程序想要获取你的指纹图像,没有什么可以阻止它。就是这样。没有攻击来获得 root 访问权限或网络钓鱼。只需进入一个不受保护的文件夹。

最保守的估计是,有 1200 万部手机的指纹可能被盗——这是三星 S5 售出的最新可靠数字。HTC One Max 的数字不太准确,如果研究人员在其他手机上也发现了同样的漏洞,他们没有透露具体名称。

在他们的报告中,研究人员还提到了身份验证和授权之间的术语缺陷。他们称之为“混淆授权攻击”,即用户只想打开手机(进行身份验证),而恶意应用程序使用相同的指纹来授权移动支付。FIDO 联盟是一个维护网络安全的安全联盟,其成员包括微软、三星和谷歌,目前正在制定规范以妥善解决这些漏洞。

<<:  军事研发如何创造我们所吃的食物

>>:  中国新型神秘导弹及发射器

推荐阅读

狡猾的虎鲸如何在海底峡谷附近捕猎

虎鲸的一个独特亚种群似乎使用专门的捕猎技巧来捕猎它们所吃的海洋哺乳动物。虎鲸——或称杀人鲸——是终极...

火星可能由混合的婴儿行星组成

太阳系并非一开始就是我们今天看到的平静旋转的球体。在太阳系的早期,许多小行星围绕着太阳旋转,相互碰撞...

模型飞机爱好者对无人机注册计划持怀疑态度

两块黄油重约半磅。虽然黄油棒本身不会飞,但根据拟议的无人机法规,任何重量超过两块黄油的遥控飞行器都必...

Skyborg 的最新 AI 无人机测试预示着未来的空战

6 月 24 日,一名数字飞行员驾驶一架 44 英尺长的无人机飞越加州。这项名为 Skyborg 的...

米饭捉迷藏:大家的歌的魅力与评价

《捉迷藏的饭》——《大家的歌》的魅力及其背景《捉迷藏的米饭》是一部短篇动画电影,于 2017 年 1...

电影《魔法禁书目录:恩迪米翁的奇迹》评论:超出预期,情节跌宕起伏、令人感动

《魔法禁书目录:恩迪米翁的奇迹》:空间与音乐相交的故事2013年2月23日上映的《魔法禁书目录:恩迪...

受折纸启发的机器人可以轻轻翻页并携带重量为其 16,000 倍的物体

日本的剪纸和折纸艺术(又称 kirigami)为精巧的机器人设计提供了丰富的灵感,但最新的例子可能是...

苹果为学生推出的新款 iPad 增加了 Pencil 兼容性和更多教育应用程序

目前,谷歌及其 Chromebook 大军正在美国学校的硬件竞争中获胜。其市场份额徘徊在 60% 左...

三星新款冰箱原型有望为你种植食物

在消费电子展的展厅对面,三星的 Bespoke Plant 冰箱看起来就像一台典型的高端冰箱。然而,...

3 件用没人要的材料制成的精美乐器

混合管弦乐团Diego Stocco 在 16 岁时制作了他的第一件 Frankeninstrume...

在亚马逊黑色星期五前促销期间,只需 90 美元即可购买 Apple AirPods 2

我知道你们中的许多人现在都在等待黑色星期五的促销活动,然后再购买一套新的 AirPods 来替换今年...

Boaty McBoatface 的新使命比其名字更为严肃

这艘自主潜艇的名字叫“Boaty McBoatface”,是互联网上一个集体笑话,它将与一支水下机器...

《修罗之助残传:饰魔纹章的男人》评论:新颖的故事和迷人的角色

修拉之助斩魔剑 - 拥有死神镰刀纹章的男人 - 修拉之助斩魔剑 - 拥有死神镰刀纹章的男人概述《修罗...

自然界最恶心的生物

Blob Fish 图片由 NORFANZ 提供适量的自然仍然可以抚慰现代人的心灵,但有时,自然的残...

如何应对否认现实的老板

这是办公室举办节日聚会的季节。虽然这些话对于增进职场友情和团队精神大有裨益,但上一次同事(也许是喝醉...