四平信息港

当前位置: 首页 >生活

HTCOneMax被爆重大安全漏洞指纹识

来源: 作者: 2019-05-15 06:29:30

HTC近可谓屋漏偏逢连夜雨。继头几天股价暴跌、市值跌破现金储备之后,这家公司的智能又被爆出未对用户的指纹信息进行任何形式的加密。

HTC One Max是这家公司在两年前推出的一款巨屏,它也是市面上较早配备指纹阅读器的智能之一。不过安全公司FireEye Labs日前表示,这款是以未加密、可直接读取的高分辨率位图图像来存储所扫描到的指纹数据的,这种方式显然存在重大的安全隐患。

据FireEye Labs介绍,HTC One Max将用户的指纹保存为/data/p,权限设置为0666(world readable,Android系统的文件存储方式之一,可被其他应用读取)。这也就是说,任何进程和运用都能够通过阅读该文件的方式窃取用户的指纹。

更糟的是,HTC One Max的指纹传感器会在用户每一次进行指纹识别时对现有的位图进行更新。这样一来,攻击者不费吹灰之力就能收集到受害者每一次的指纹扫描图像。

随后,FireEye利用这些位图文件重建了指纹扫描图像,并利用它成功绕过了的安全系统。

FireEye还补充道,HTC One Max并不是是一款未能有效保护用户指纹数据的,但他们并未指明任何其他的机型。

这1安全漏洞之所以危害严重,主要是因为我们的指纹在一生当中都不会发生改变,我们不能像改密码一样更改它们。如果你的指纹信息已经被黑客所获取,那末这个安全隐患将会伴随你的一生。

经期延长怎么治疗
经期延长怎么调理
经期延长什么原因

相关推荐