HTC One Max被曝存安全漏洞 指紋無加密保護(hù)
HTC最近可謂屋漏偏逢連夜雨。繼前幾天股價暴跌、市值跌破現(xiàn)金儲備之后，這家公司的智能手機(jī)又被爆出未對用戶的指紋信息進(jìn)行任何形式的加密。
HTC One Max是這家公司在兩年前推出的一款巨屏手機(jī)，它也是市面上較早配備指紋閱讀器的智能手機(jī)之一。不過安全公司FireEye Labs日前表示，這款手機(jī)是以未加密、可直接讀取的高分辨率位圖圖像來存儲所掃描到的指紋數(shù)據(jù)的，這種方式顯然存在重大的安全隱患。
據(jù)FireEye Labs介紹，HTC One Max將用戶的指紋保存為/data/dbgraw.bmp，權(quán)限設(shè)置為0666（world readable，Android系統(tǒng)的文件存儲方式之一，可被其他應(yīng)用讀取）。這也就是說，任何進(jìn)程和應(yīng)用都能夠通過閱讀該文件的方式竊取用戶的指紋。
更糟的是，HTC One Max的指紋傳感器會在用戶每一次進(jìn)行指紋識別時對現(xiàn)有的位圖進(jìn)行更新。這樣一來，攻擊者不費(fèi)吹灰之力就能收集到受害者每一次的指紋掃描圖像。
隨后，F(xiàn)ireEye利用這些位圖文件重建了指紋掃描圖像，并利用它成功繞過了手機(jī)的安全系統(tǒng)。
FireEye還補(bǔ)充道，HTC One Max并非是唯一一款未能有效保護(hù)用戶指紋數(shù)據(jù)的手機(jī)，但他們并未指明任何其他的機(jī)型。
這一安全漏洞之所以危害嚴(yán)重，主要是因?yàn)槲覀兊闹讣y在一生當(dāng)中都不會發(fā)生改變，我們不能像改密碼一樣更改它們。如果你的指紋信息已經(jīng)被黑客所獲取，那么這個安全隱患將會伴隨你的一生。
- 相關(guān)閱讀:
- 奇跡暖暖12-9公主級怎么搭?12-9公主級搭配推薦2016-03-15熊貓TV女主播打屁股兔兔沒穿內(nèi)褲直播被禁封(圖)2016-03-16悲?。∪蚴卓?K屏手機(jī)索尼Z5P升級安卓6.0...2016-03-13
- 新聞 娛樂 福建 泉州 漳州 廈門
-
- 中央紀(jì)委國家監(jiān)委駐中央組織部紀(jì)檢監(jiān)察組原組長李剛受
2025-12-03 17:33 - 網(wǎng)信部門依法查處網(wǎng)絡(luò)名人賬號違法違規(guī)行為
2025-12-03 16:23 - 整治網(wǎng)絡(luò)直播打賞亂象！7.3萬余個違規(guī)直播間被處置
2025-12-03 11:52 - 國務(wù)院任免國家工作人員（2025年12月3日）
2025-12-03 11:52 - 市場監(jiān)管總局受理注冊申請 嚴(yán)審嬰幼兒配方液態(tài)乳產(chǎn)品
2025-12-03 11:38 - 堅(jiān)定發(fā)展信心 匯聚發(fā)展合力——學(xué)習(xí)貫徹黨的二十屆四
2025-12-03 11:20 - 中央網(wǎng)信辦指導(dǎo)網(wǎng)站平臺深入整治網(wǎng)絡(luò)直播打賞亂象
2025-12-03 11:00
- 中央紀(jì)委國家監(jiān)委駐中央組織部紀(jì)檢監(jiān)察組原組長李剛受
- 猜你喜歡:
-
小度AI眼鏡Pro發(fā)布：支持AI識物、AI翻譯 2299元2025-11-13小米17 Ultra、小米首款NAS本月登場2025-12-01“丹青手”是古人對哪種職業(yè)的雅稱？螞蟻新村今日答案最新9.12025-09-01
- 評論(HTC One Max被曝存安全漏洞 指紋無加密保護(hù))已有0條評論