Samsungs Galaxy S5 könnte Ihre Fingerabdrücke für Hacker geleckt haben
Ihr Fingerabdruck ist ein wertvoller Sicherheit Ressource als Ihr Passwort – Sie können ein Passwort ändern, nachdem alle. So ist es beunruhigend zu hören, dass Samsungs Galaxy S5 enthält eine Sicherheitslücke, die Ihren Fingerabdruck weit offen für Hacker zu klonen verlassen könnte.
Forbes berichtet, dass Sicherheitsforscher bei FireEye, dass des Samsungs Galaxy S5 festgestellt haben — und einige "andere namenlose Android Geräte" — nicht ordnungsgemäß Ihren Fingerabdruck schützen. Drucke werden in einer verschlüsselten Datei auf dem Handy, aber FireEye Forscher Anspruch gehalten, die abgefangen werden können, bevor es dort ankommt, sodass sie geklonte und für zukünftige Angriffe kann. Forbes erklärt, wie einfach der Angriff ist:
[A] n Angreifer könnte konzentrieren sich auf das Sammeln von Daten aus der Android-Geräte Fingerprint-Sensoren anstatt zu versuchen, in die vertrauenswürdige Zone zu brechen... Hacker, die Zugriff auf Benutzerebene erwerben kann und ein Programm ausführen kann, wie Wurzel, die unterste Ebene des Zugriffs auf Computern und Smartphones, Fingerabdruckinformationen leicht von den betroffenen Android Handys sammeln kann... Auf dem Samsung Galaxy S5 müssten sie nicht so tief gehen mit Malware, die nur auf Systemebene Zugriff benötigen.
Das Team hinter der Forschung präsentierten ihre Ergebnisse auf der RSA Conference gestern. Vor der Präsentation informiert sie Samsung der Schwachstelle, aber keine Updates noch nicht angekündigt worden. Der Hack funktioniert nicht auf auf Android 5.0 Lollipop oder höher, so dass es zahlen würde, um Ihr Betriebssystem so schnell wie möglich aktualisieren. [Forbes]