Android-puhelimista löytyi vakava haavoittuvuus: Vuotaa sormenjälkesi

Manu Pitkänen

Android-puhelimista löytyi vakava haavoittuvuus: Vuotaa sormenjälkesi
Tietoturvatutkijat Tao Wei ja Yulong Zhang ovat löytäneet Androidin sormenjälkilukijoihin liittyvästä ohjelmointikehyksestä haavoittuvuuden, joka käytännössä mahdollistaa puhelimen omistajan sormenjälkien kaappaamisen etänä.

Black Hat -tietoturvatapahtumassa esiteltävä haavoittuvuus on todennettu toimivan Galaxy S5:ssä sekä HTC One Maxissa. Tutkijoiden mukaan sormenjälkilukijan tuottama kuva puhelimen käyttäjän sormenjäljestä on mahdollista kaapata, koska laitevalmistajat eivät ole suojanneet lukijaa tarpeeksi tehokkaasti.

Hyökkäysmetodi ei toimi iPhone-puhelimissa. Tutkijoiden mukaan vaikka hyökkääjä pääsisikin iPhonen sormenjälkilukijaan käsiksi ja pystyisi käyttämään lukijaa, on sensorin tuottama data kuitenkin salattu kryptoavaimella, jota ilman sormenjälkeä ei saada selvitettyä.

Samainen kaksikko löysi myös muitakin järjestelmästä muitakin haavoittuvuuksia. He löysivät esimerkiksi keinon, jolla voidaan ohittaa sormenjälkitunnistus mobiilimaksun varmennuksessa.



Sormenjälkilukijoista ja muista biometrisen tunnistautumisen tavoista on tulossa yhä suositumpia mobiililaitteissa, koska salasanojen näpyttely koetaan turhan hankalaksi.


Tilaa Puhelinvertailun uutiskirje!

Lähetämme noin kerran viikossa uutiskirjeen, joka sisältää viikon ajalta tärkeimmät uutisemme.

Tilaamalla uutiskirjeemme hyväksyt sääntömme ja tietosuojakäytäntömme.

Parhaat kännykkätarjoukset

Honor 200 Lite – hinta laskenut -41%

Honor 200 Lite
99 € DNA
169 € Gigantti
169 € Veikon Kone

Alin hinta viikko sitten: 169 €

Samsung Galaxy Z Flip5 – hinta laskenut -39%

Samsung Galaxy Z Flip5
760 € Multitronic
1249 € Proshop
1249 € Power

Alin hinta viikko sitten: 1249 €

Motorola Edge 50 Pro – hinta laskenut -33%

Motorola Edge 50 Pro
424 € Verkkokauppa.com
447 € CDON
699 € Proshop

Alin hinta viikko sitten: 634 €

Oppo A60 – hinta laskenut -23%

Kommentoi artikkelia

Pysy aiheessa ja kirjoita asiallisesti. Epäasialliset viestit voidaan poistaa tai niitä voidaan muokata toimituksen harkinnan mukaan.

Haluan ilmoituksen sähköpostitse, kun ketjuun kirjoitetaan uusi viesti.