Aveti un telefon "destept", ca HTC One Max sau Samsung Galaxy S5? Iata cum vi se pot fura amprentele

61703385

Patru cercetatori ai companiei FireEye au gasit o modalitate prin care se pot fura amprentele unor telefoane cu Android care folosesc senzori biometrici - precum Samsung Galaxy S5 sau HTC One Max.

Conform The Register, cei 4 specialisti au gasit o slabiciune in HTC One Max, care permite stocarea amprentelor sub forma unor fisiere de tip imagine (dbgraw.bmp) intr-un folder care poate fi "citit" de toata lumea. "Orice aplicatie fara drepturi speciale sau aplicatie poate fura amprentele utilizatorului, citind acest fisier", spune echipa de cercetatori, care adauga faptul ca imaginea .bmp respectiva poate fi scoasa la o imprimanta foarte usor, dupa ce i se aduc unele mici adjustari.

Aceasta situatie insa este doar una dintre cele 4 vulnerabilitati ale datelor biometrice, care se afla de obicei in Zona de Siguranta (TrustedZone) a unui utilizator de telefon Android si care poate fi accesata de un hacker.

Intr-un astfel de scenariu, hackerul poate transfera bani prin autentificare pe mobil, pacalind telefonul cu un lockscreen fals, care cere automat scanarea amprentelor. In felul acesta, utilizatorul este obligat sa isi puna amprenta, care poate fi apoi ... furata.

Articol recomandat de sport.ro
FOTO A fost gimnastă de performanță și a devenit pilot de avion! "În ultimul an am zburat aproximativ 300.000 de kilometri"
FOTO A fost gimnastă de performanță și a devenit pilot de avion! "În ultimul an am zburat aproximativ 300.000 de kilometri"
Citește și...
Smartphone-ul a invins computerul ca mijloc de navigare pe internet. Rezultatele unui studiu realizat in Marea Britanie

Tot mai putini oameni isi deschid computerul atunci cand au nevoie sa afle ceva de pe internet, si tot mai multi folosesc pentru asta telefonul.

Perechea de blugi care iti poate salva bateria de la iPhone. Ce se intampla cand iti bagi telefonul in buzunar

Pentru toti cei care s-au trezit cu telefonul pe ultimii 10% din baterie in momente cheie, o firma din Los Angeles a venit cu o inventie atipica.

Topul vitezelor de internet fix si mobil din Romania: Cum explica ANCOM de ce este mai relevant Netograf decat Speedtest

Cine vrea sa-si testeze viteza de internet fix sau mobil si intra pe Netograf, aplicatia oficiala pentru testarea calitatii serviciilor de internet din Romania, va vedea ca aplicatia ii afiseaza automat IP-ul, orasul, browserul, sistemul de operare.

Recomandări
Nicușor Dan a promulgat legea ANI, care îl lasă fără funcție pe Dominic Fritz, fără să o trimită înapoi. Are și o explicație

Președintele Nicușor Dan a anunțat, vineri, că a promulgat Legea pentru modificarea și completarea unor acte normative în domeniul integrității în forma care i-a fost transmisă de către Parlamentul României, fără să o mai trimită înapoi, la reexaminare.

Acciza la motorină, redusă temporar cu 25% până pe 15 septembrie. Anunțul Ministerului Finanțelor

Ministerul Finanțelor majorează la 25% reducerea temporară a accizei aplicabile motorinei standard pentru intervalul 1–15 septembrie 2026, ca urmare a noii evaluări bilunare prevăzute de mecanismul instituit prin Legea nr.162/2026.

Au trecut două zile de la dezastru, dar coșmarul continuă în Nepal: aproape 1.400 de dispăruți

Cursa contracronometru în care sunt angajate echipele de salvatorii pentru a găsi supravieţuitori la două zile după inundaţiile devastatoare care au ucis peste 550 de persoane în Nepal şi China continuă vineri, sub ameninţarea unor noi viituri.