Aveti un telefon "destept", ca HTC One Max sau Samsung Galaxy S5? Iata cum vi se pot fura amprentele

61703385

Patru cercetatori ai companiei FireEye au gasit o modalitate prin care se pot fura amprentele unor telefoane cu Android care folosesc senzori biometrici - precum Samsung Galaxy S5 sau HTC One Max.

Conform The Register, cei 4 specialisti au gasit o slabiciune in HTC One Max, care permite stocarea amprentelor sub forma unor fisiere de tip imagine (dbgraw.bmp) intr-un folder care poate fi "citit" de toata lumea. "Orice aplicatie fara drepturi speciale sau aplicatie poate fura amprentele utilizatorului, citind acest fisier", spune echipa de cercetatori, care adauga faptul ca imaginea .bmp respectiva poate fi scoasa la o imprimanta foarte usor, dupa ce i se aduc unele mici adjustari.

Aceasta situatie insa este doar una dintre cele 4 vulnerabilitati ale datelor biometrice, care se afla de obicei in Zona de Siguranta (TrustedZone) a unui utilizator de telefon Android si care poate fi accesata de un hacker.

Intr-un astfel de scenariu, hackerul poate transfera bani prin autentificare pe mobil, pacalind telefonul cu un lockscreen fals, care cere automat scanarea amprentelor. In felul acesta, utilizatorul este obligat sa isi puna amprenta, care poate fi apoi ... furata.

Articol recomandat de sport.ro
FOTO A fost gimnastă de performanță și a devenit pilot de avion! "În ultimul an am zburat aproximativ 300.000 de kilometri"
FOTO A fost gimnastă de performanță și a devenit pilot de avion! "În ultimul an am zburat aproximativ 300.000 de kilometri"
Citește și...
Smartphone-ul a invins computerul ca mijloc de navigare pe internet. Rezultatele unui studiu realizat in Marea Britanie

Tot mai putini oameni isi deschid computerul atunci cand au nevoie sa afle ceva de pe internet, si tot mai multi folosesc pentru asta telefonul.

Perechea de blugi care iti poate salva bateria de la iPhone. Ce se intampla cand iti bagi telefonul in buzunar

Pentru toti cei care s-au trezit cu telefonul pe ultimii 10% din baterie in momente cheie, o firma din Los Angeles a venit cu o inventie atipica.

Topul vitezelor de internet fix si mobil din Romania: Cum explica ANCOM de ce este mai relevant Netograf decat Speedtest

Cine vrea sa-si testeze viteza de internet fix sau mobil si intra pe Netograf, aplicatia oficiala pentru testarea calitatii serviciilor de internet din Romania, va vedea ca aplicatia ii afiseaza automat IP-ul, orasul, browserul, sistemul de operare.

Recomandări
Lucian Pahonțu, reacție la acuzațiile privind Revoluția: „Întreaga activitate s-a derulat în conformitate cu normele legale”

Nicușor Dan a declarat că șeful SPP Lucian Pahonțu nu este în situația celor care au participat la acțiunile de reprimare a protestatarilor din Decembrie '89 și de la Mineriada din iunie 1990.

Două noi centrale, la Constanța și Arad, au fost racordate la Sistemul Energetic Național. Când vor începe să funcționeze

Premierul interimar Ilie Bolojan anunță că două proiecte importante de modernizare a sistemelor de termoficare, finanțate prin PNRR, au fost racordate la Sistemul Energetic Național. 

Nicușor Dan a promulgat legea ANI, care îl lasă fără funcție pe Dominic Fritz, fără să o trimită înapoi. Are și o explicație

Președintele Nicușor Dan a anunțat, vineri, că a promulgat Legea pentru modificarea și completarea unor acte normative în domeniul integrității în forma care i-a fost transmisă de către Parlamentul României, fără să o mai trimită înapoi, la reexaminare.