Android系統指紋辨識有安全漏洞!尤其三星Galaxy S5容易被駭

Android系統指紋辨識有安全漏洞!尤其三星Galaxy S5容易被駭

 指紋辨識ID已經在愈來愈多智慧型手機上應用,不僅Android手機,就連Apple的Touch ID也是使用大宗。透過指紋辨識,省去使用者輸入密碼的過程。安全研究機構FireEye發現,Android系統的指紋辨識技術有漏洞,讓駭客有機可 趁,可竊取使用者指紋資料,目前這項漏洞確實在三星Galaxy S5手機上找到。

幾乎所有的Android手機,都會把指紋這類敏感資料存在Trusted Zone區塊的記憶體中,但是FireEye人員發現,在裝置把這些敏感資料存到安全區域之前,是有空隙讓駭客侵入來獲取資料的。而這個侵入方法,在任何Android 5.0或以下的系統版本,都能實施,換句話說,這些系統版本的手機,可能隱私資料安全都值得擔憂。

Android系統指紋辨識有安全漏洞!尤其三星Galaxy S5容易被駭

FireEye也發現,特別在三星的Galaxy S5手機上,資料的保護較不嚴密,駭客不需要深入手機本身,就能在裝置記憶體上找到使用者的指紋掃描資料。而獲取指紋資料後,駭客就能直接使用手機上的指紋辨識付費系統,屆而盜取金錢。

FireEye將在明日舉行的舊金山RSA安全大會上,公佈進一步發現。而這項漏洞,只要裝置更新系統版本到Android 5.1.1,就能避免被駭。

資料來源:BBC News

 

數位時代
作者

《數位時代》,關注國內外網路創業生態,精選全球科技業的重要趨勢、創新模式和最新動態,並有記者第一現場的報導,以及各類社群活動消息。希望能協助讀者早一步領略趨勢脈動、領先掌握下一步行動的競爭優勢。

使用 Facebook 留言
發表回應
謹慎發言,尊重彼此。按此展開留言規則