Android-puhelimista löytyi vakava haavoittuvuus: Vuotaa sormenjälkesi

Manu Pitkänen

Android-puhelimista löytyi vakava haavoittuvuus: Vuotaa sormenjälkesi
Tietoturvatutkijat Tao Wei ja Yulong Zhang ovat löytäneet Androidin sormenjälkilukijoihin liittyvästä ohjelmointikehyksestä haavoittuvuuden, joka käytännössä mahdollistaa puhelimen omistajan sormenjälkien kaappaamisen etänä.

Black Hat -tietoturvatapahtumassa esiteltävä haavoittuvuus on todennettu toimivan Galaxy S5:ssä sekä HTC One Maxissa. Tutkijoiden mukaan sormenjälkilukijan tuottama kuva puhelimen käyttäjän sormenjäljestä on mahdollista kaapata, koska laitevalmistajat eivät ole suojanneet lukijaa tarpeeksi tehokkaasti.

Hyökkäysmetodi ei toimi iPhone-puhelimissa. Tutkijoiden mukaan vaikka hyökkääjä pääsisikin iPhonen sormenjälkilukijaan käsiksi ja pystyisi käyttämään lukijaa, on sensorin tuottama data kuitenkin salattu kryptoavaimella, jota ilman sormenjälkeä ei saada selvitettyä.

Samainen kaksikko löysi myös muitakin järjestelmästä muitakin haavoittuvuuksia. He löysivät esimerkiksi keinon, jolla voidaan ohittaa sormenjälkitunnistus mobiilimaksun varmennuksessa.



Sormenjälkilukijoista ja muista biometrisen tunnistautumisen tavoista on tulossa yhä suositumpia mobiililaitteissa, koska salasanojen näpyttely koetaan turhan hankalaksi.


Tilaa Puhelinvertailun uutiskirje!

Lähetämme noin kerran viikossa uutiskirjeen, joka sisältää viikon ajalta tärkeimmät uutisemme.

Tilaamalla uutiskirjeemme hyväksyt sääntömme ja tietosuojakäytäntömme.

Parhaat kännykkätarjoukset

Nokia C32 – hinta laskenut -40%

Nokia C32
59 € Gigantti
93 € Hobby Hall
150 € Proshop

Alin hinta viikko sitten: 99 €

Honor 90 Lite – hinta laskenut -34%

Honor 90 Lite
99 € Power
149 € DNA
169 € Euronics

Alin hinta viikko sitten: 149 €

Nokia C12 – hinta laskenut -30%

Nokia C12
105 € Hobby Hall

Alin hinta viikko sitten: 149 €

Honor X7a – hinta laskenut -14%

Honor X7a
59 € DNA
249 € Hobby Hall

Alin hinta viikko sitten: 69 €

Kommentoi artikkelia

Pysy aiheessa ja kirjoita asiallisesti. Epäasialliset viestit voidaan poistaa tai niitä voidaan muokata toimituksen harkinnan mukaan.

Haluan ilmoituksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.