HTC One Max被曝存安全漏洞 指紋無加密保護
[摘要]這款手機是以未加密、可直接讀取的高分辨率位圖圖像來存儲所掃描到的指紋數(shù)據(jù)的，任何進程和應用都能夠通過閱讀該文件的方式竊取用戶的指紋。
HTC最近可謂屋漏偏逢連夜雨。繼前幾天股價暴跌、市值跌破現(xiàn)金儲備之后，這家公司的智能手機又被爆出未對用戶的指紋信息進行任何形式的加密。
HTC One Max是這家公司在兩年前推出的一款巨屏手機，它也是市面上較早配備指紋閱讀器的智能手機之一。不過安全公司FireEye Labs日前表示，這款手機是以未加密、可直接讀取的高分辨率位圖圖像來存儲所掃描到的指紋數(shù)據(jù)的，這種方式顯然存在重大的安全隱患。
據(jù)FireEye Labs介紹，HTC One Max將用戶的指紋保存為/data/dbgraw.bmp，權限設置為0666（world readable，Android系統(tǒng)的文件存儲方式之一，可被其他應用讀?。＿@也就是說，任何進程和應用都能夠通過閱讀該文件的方式竊取用戶的指紋。
更糟的是，HTC One Max的指紋傳感器會在用戶每一次進行指紋識別時對現(xiàn)有的位圖進行更新。這樣一來，攻擊者不費吹灰之力就能收集到受害者每一次的指紋掃描圖像。
隨后，F(xiàn)ireEye利用這些位圖文件重建了指紋掃描圖像，并利用它成功繞過了手機的安全系統(tǒng)。
FireEye還補充道，HTC One Max并非是唯一一款未能有效保護用戶指紋數(shù)據(jù)的手機，但他們并未指明任何其他的機型。
這一安全漏洞之所以危害嚴重，主要是因為我們的指紋在一生當中都不會發(fā)生改變，我們不能像改密碼一樣更改它們。如果你的指紋信息已經被黑客所獲取，那么這個安全隱患將會伴隨你的一生。
- 相關閱讀:
- 奇跡暖暖12-9公主級怎么搭?12-9公主級搭配推薦2016-03-15熊貓TV女主播打屁股兔兔沒穿內褲直播被禁封(圖)2016-03-16悲?。∪蚴卓?K屏手機索尼Z5P升級安卓6.0...2016-03-13
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 國務院辦公廳印發(fā)《電子印章管理辦法》
2025-10-09 17:36 - 劉小濤任江蘇省副省長，代理省長職務
2025-10-09 17:06 - 會議紀要顯示美聯(lián)儲官員擔心就業(yè)下行風險
2025-10-09 16:49 - 守護糧食生產命根子 最高法發(fā)布嚴懲破壞耕地犯罪典型
2025-10-09 15:54 - 俄警告美方：若向烏提供“戰(zhàn)斧”導彈將損害雙邊關系
2025-10-09 15:46 - 四川甘孜州5.4級地震 中國地震局啟動四級應急服務響應
2025-10-09 14:56 - 北京離退休人員請注意！今起可申請換發(fā)第三代社?？?/a>
2025-10-09 11:52
- 國務院辦公廳印發(fā)《電子印章管理辦法》
- 猜你喜歡:
-
處暑時節(jié)哪種農作物開始成熟？螞蟻莊園課堂今天答案最新8月23日2025-08-22明清時期為官員代寫文書的秘書類職業(yè)是什么？螞蟻新村今日答案最新8.202025-08-20
- 評論(HTC One Max被曝存安全漏洞 指紋無加密保護)已有0條評論