Android-puhelimista löytyi vakava haavoittuvuus: Vuotaa sormenjälkesi

Manu Pitkänen

Android-puhelimista löytyi vakava haavoittuvuus: Vuotaa sormenjälkesi
Tietoturvatutkijat Tao Wei ja Yulong Zhang ovat löytäneet Androidin sormenjälkilukijoihin liittyvästä ohjelmointikehyksestä haavoittuvuuden, joka käytännössä mahdollistaa puhelimen omistajan sormenjälkien kaappaamisen etänä.

Black Hat -tietoturvatapahtumassa esiteltävä haavoittuvuus on todennettu toimivan Galaxy S5:ssä sekä HTC One Maxissa. Tutkijoiden mukaan sormenjälkilukijan tuottama kuva puhelimen käyttäjän sormenjäljestä on mahdollista kaapata, koska laitevalmistajat eivät ole suojanneet lukijaa tarpeeksi tehokkaasti.

Hyökkäysmetodi ei toimi iPhone-puhelimissa. Tutkijoiden mukaan vaikka hyökkääjä pääsisikin iPhonen sormenjälkilukijaan käsiksi ja pystyisi käyttämään lukijaa, on sensorin tuottama data kuitenkin salattu kryptoavaimella, jota ilman sormenjälkeä ei saada selvitettyä.

Samainen kaksikko löysi myös muitakin järjestelmästä muitakin haavoittuvuuksia. He löysivät esimerkiksi keinon, jolla voidaan ohittaa sormenjälkitunnistus mobiilimaksun varmennuksessa.



Sormenjälkilukijoista ja muista biometrisen tunnistautumisen tavoista on tulossa yhä suositumpia mobiililaitteissa, koska salasanojen näpyttely koetaan turhan hankalaksi.


Tilaa Puhelinvertailun uutiskirje!

Lähetämme noin kerran viikossa uutiskirjeen, joka sisältää viikon ajalta tärkeimmät uutisemme.

Tilaamalla uutiskirjeemme hyväksyt sääntömme ja tietosuojakäytäntömme.

Parhaat kännykkätarjoukset

Motorola Moto E22 – hinta laskenut -44%

Motorola Moto E22
49 € Power
59 € DNA
79 € Proshop

Alin hinta viikko sitten: 86 €

Honor X6 – hinta laskenut -34%

Honor X6
79 € DNA
119 € Elisa

Alin hinta viikko sitten: 119 €

Oppo A38 (4G) – hinta laskenut -30%

Oppo A38 (4G)
69 € DNA
99 € Veikon Kone
125 € RDE.FI

Alin hinta viikko sitten: 99 €

Samsung Galaxy S23 Ultra – hinta laskenut -28%

Samsung Galaxy S23 Ultra
777 € CDON
1087 € RDE.FI
1217 € Teknikproffset

Alin hinta viikko sitten: 1086 €

Kommentoi artikkelia

Pysy aiheessa ja kirjoita asiallisesti. Epäasialliset viestit voidaan poistaa tai niitä voidaan muokata toimituksen harkinnan mukaan.

Haluan ilmoituksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.