Защита отпечатком пальца на Android легко поддается взлому

Александр
—
На этой неделе в Лас-Вегасе проходит конференция по информационной безопасности Black Hat. На ней выступили специалисты американской компании FireEye Тао Вей и Юлонг Жанг, которые рассказали о проблемах в системе защиты Android-устройств с помощью сканеров отпечатков пальцев.

По словам Вея и Жанга, злоумышленники могут использовать различные уязвимости Android и обходить биометрическую защиту с помощью приложений с вредоносным кодом. Но что еще опаснее — они могут собирать базу данных с отпечатками пальцев. Хакерским атакам может успешно подвергаться большинство Android-смартфонов, оснащенных сканерами отпечатков пальцев, в том числе HTC One Max и Samsung Galaxy S5. Взломанный пароль доставляет не так много хлопот, как украденные отпечатки пальца, ведь его можно поменять на новый, а биометрические данные даются человеку один раз на всю жизнь. Вендоры уже извещены о найденных уязвимостях и, скорее всего, постараются усилить защиту своих устройств.

Владельцы iPhone и iPad в безопасности — систему Touch ID взломать с помощью вредоносных программ пока не удалось.
0
Источник:
Black Hat

Будь в курсе последних новостей из мира гаджетов и технологий

Мы в соцсетях

Комментарии

+10
kind
Мы в безопастности, потому что купили хорошие презервативы
6 августа 2015 в 10:07
#
+16
mastiv88 kind
А меня вчера порвался "хороший призерватив "
6 августа 2015 в 12:36
#
0
e_chernikov
Не удивлен, на андрейке вообще все легко поддается взлому, говорю вам как специалист по компьютерной безопасности.

Сообщение отправлено из мобильного приложения iGuides
6 августа 2015 в 10:16
#
+306
Whisperwhip e_chernikov
компьютерной? обычно говорят информационной. говорю как специалист по ИБ
6 августа 2015 в 11:03
#
O. W. Grant
+166
O. W. Grant Whisperwhip
Компьютерщики говорят "по компьютерной".

Сообщение отправлено из мобильного приложения iGuides
6 августа 2015 в 13:48
#
+306
Whisperwhip O. W. Grant
Смешно. Кто такие компьютерщики? Эникейщики что ли, которые антивирус могут установить? А как же внедрение IPS и железных firewall'ов, AAA 802.1x? Это к компьютерам отношения почти не имеет. Компьютеры это конечные устройства пользователей.

Сообщение отправлено из мобильного приложения iGuides
6 августа 2015 в 13:53
#
+2
Shafty
Вопрос для меня остается открытым... :) ну взломают телефон с занесенной биометрикой, ну украдут пальчики и что, эт ж надо будет воспроизвести эти отпечатки пальцев, например на 3д принтере и прислонить к сканеру на ворованном телефоне, но при этом злоумышленники должны будут на перед знать, что на этом телефоне есть важная инфа. Т.о. обычному обывателю волноваться нечего, т.к. рисков больше чем вознаграждения? (Получились мысли вслух...) :)

Сообщение отправлено из мобильного приложения iGuides
6 августа 2015 в 10:26
#
+38
TUNER88 Shafty
Как украли в цифровом виде, так и будут использовать. Можно приложению какому ни будь подсунуть, можно как ключ для расшифровки каких либо данный использовать.

Сообщение отправлено из мобильного приложения iGuides
6 августа 2015 в 10:34
#
+2
Shafty TUNER88
Просто украсть биометрику любого человека можно и без взлома , просто снять отпечатки пальцев с пивного стакана... :)

Сообщение отправлено из мобильного приложения iGuides
6 августа 2015 в 10:41
#
+7
JaveLiner Shafty
Т.о., пиво очень опасно. Это я говорю вам как специалист по распитию пива.
6 августа 2015 в 12:19
#
Jack Newforn
0
Jack Newforn
Что за унылая гвнновость?
Какие-то 2 высера сказали "могут" не один раз и все теперь.
Ни видео, ни фото, никаких доказательств процесса. о5 же, как из смартфонов? Версия ОС? — Ни___я.
Тухляк, а не новость...
6 августа 2015 в 13:09
#
+65
foryoumyrain
Андроид походу везде поддается взлому к сожалению(

Сообщение отправлено из мобильного приложения iGuides
6 августа 2015 в 14:08
#
–30
NikoLive
Почему-то это меня не удивляет...

Сообщение отправлено из мобильного приложения iGuides
7 августа 2015 в 09:51
#