首页 > > 80

HTC又陷危機:指紋數據被輕易破解

2015-08-11
来源:网易科技

  網易科技訊 8月11日,日前,有安全方面的研究員表示,他們找到了一種方法,可以調取出那些儲存在HTC用戶手機裏的,未經嚴格加密的指紋數據。

  四名來自安全公司“火眼”(FireEye)的專家通過研究發現:HTC One Max這款手機,會將用戶的指紋數據存儲為圖片格式文件,有心人只需通過很簡單的方式就可以破解它。

  目前,市面上已經湧現出了一大批采用了新式指紋識別技術的智能手機,它們通過用戶的指紋來解鎖設備,或者進行對網購信息的確認。

  HTC官方目前還未對此事件作出任何回應。但我們注意到,被爆出的這個HTC漏洞現在已經被修複了。

  近年來,智能手機制造商們通過采用像指紋和面部特征識別這樣的生物識別新技術,讓用戶很方便地實現同他們的設備進交互。但長久以來,安全領域的專家們一直都還在質疑,這些新技術在實際應用方面的安全性。

  英國倫敦大學的Angela Sasse教授在接受采訪時表示:“每個人的生物數據都是很私密的,這是我指紋的圖片,如果得到了原始數據的話,黑客利用它,可以很輕松地創造出一個假指紋。假若他們偷走了我的指紋數據,我將無能為力。”

  Sasse教授還表示,以未經嚴格加密的方式存儲你的指紋數據,就如同“將你的密碼寫在公告板上。”

  “設備制造商們應該雇傭專業人士,在手機發布前,先對它的安全性進行防破解測試。”Sasse教授繼續補充道。

  “我很難相信他們(HTC)對這款手機進行過任何安全方面的測試。即便現在只有指紋識別系統被破解了,也會讓消費者對其手機的安全性,產生像信任危機這樣的不良連鎖反應。”

  這四名研究人員是在拉斯維加斯舉辦的黑帽會議(Black Hat conference)上,公布了他們的這一發現。但他們在發布消息前,就已經提前預知了HTC公司,讓它有時間來修複這一漏洞。

  該研究團隊還表示:用戶們最好能及時將手機的操作升級至它的最新版本,來避免自己陷入到那些已知的安全問題。

[责任编辑:朱剑明]
网友评论
相关新闻