黑客可远程从Android手机窃取指纹三星华为HTC中招

［中国品牌总网更新时间：2015/8/7 ］热荐 ★★★

摘要：研究人员没有就哪家厂商的设备更安全发表评论。但张宇龙指出，苹果iPhone“相当安全”，它在扫描器中对指纹数据进行加密，“即使能直接读取传感器数据，如果没有密钥，黑客仍然无法获得指纹图像”。

三星智能手机指纹传感器

凤凰科技讯北京时间8月7日消息，据科技网站ZDNet报道，指纹可能不像人们想象的那样安全。周三在黑帽技术大会(Black Hat conference)上，安全厂商FireEye研究人员魏涛(Tao Wei,音译)和张宇龙(Yulong Zhang，音译)披露了攻击Android设备，获取用户指纹的新方法。

这一威胁目前主要局限于配置有指纹传感器的Android设备，例如三星、华为和HTC的设备，这类设备销量与iPhone相比较低。但是，预计到2019年将有至少半数智能手机配置指纹传感器，这一威胁的危害会增加。

张宇龙通过电子邮件向ZDNet表示，在研究人员披露的四种攻击中，一种名为“指纹传感器间谍攻击”的攻击能“远程大规模获取用户指纹”。

这种攻击在HTC One Max和三星Galaxy S5上得到了证实，由于厂商没有完全锁死指纹传感器，黑客可以从受影响的设备中秘密获取用户的指纹图像。

雪上加霜的是，只需“system”权限而不是“root”权限，即可访问部分设备上的指纹传感器，使黑客更容易得手。一旦攻击得手，黑客能继续悄悄获取使用传感器的任何用户的指纹。

张宇龙表示，“在这种攻击中，指纹数据会直接落入黑客之手，黑客可以出于恶意目的使用用户的指纹数据。”这是一个严重的问题。指纹可能被广泛用于移动支付和解锁设备，过去5年，指纹更多地被用于身份认证、移民和犯罪记录方面。

在接到研究人员的通报后，受影响的厂商已经发布了补丁软件。

研究人员没有就哪家厂商的设备更安全发表评论。但张宇龙指出，苹果iPhone“相当安全”，它在扫描器中对指纹数据进行加密，“即使能直接读取传感器数据，如果没有密钥，黑客仍然无法获得指纹图像”。

这一问题不仅仅只影响移动设备。研究人员指出，这种攻击也适用于带有指纹传感器的高端笔记本。研究人员建议用户使用定期更新的设备，只安装来源可靠的应用。

上一篇文章：苹果股价还要“跌跌不休”？情况没...

下一篇文章：漏洞问题严重谷歌、三星将每...

【发表评论】【打印此文】【关闭窗口】

品牌总网版权与免责声明：
本网站（www.ppzw.com）刊载的所有内容，包括文字、图片、音频、视频、软件、程序、以及网页版式设计等均在网上搜集。访问者可将本网站提供的内容或服务用于个人学习、研究或欣赏，以及其他非商业性或非盈利性用途，但同时应遵守著作权法及其他相关法律的规定，不得侵犯本网站及相关权利人的合法权利。除此以外，将本网站任何内容或服务用于其他用途时，须征得本网站及相关权利人的书面许可，并支付报酬。本网站内容原作者如不愿意在本网站刊登内容，请及时通知本站，予以删除。
※ 联系方式：品牌总网管理客户服务部电话：0595-22501825

图片资讯

1 2 3