HTC One Max被曝存安全漏洞 指纹无加密保护
[摘要]这款手机是以未加密、可直接读取的高分辨率位图图像来存储所扫描到的指纹数据的，任何进程和应用都能够通过阅读该文件的方式窃取用户的指纹。
HTC最近可谓屋漏偏逢连夜雨。继前几天股价暴跌、市值跌破现金储备之后，这家公司的智能手机又被爆出未对用户的指纹信息进行任何形式的加密。
HTC One Max是这家公司在两年前推出的一款巨屏手机，它也是市面上较早配备指纹阅读器的智能手机之一。不过安全公司FireEye Labs日前表示，这款手机是以未加密、可直接读取的高分辨率位图图像来存储所扫描到的指纹数据的，这种方式显然存在重大的安全隐患。
据FireEye Labs介绍，HTC One Max将用户的指纹保存为/data/dbgraw.bmp，权限设置为0666（world readable，Android系统的文件存储方式之一，可被其他应用读取）。这也就是说，任何进程和应用都能够通过阅读该文件的方式窃取用户的指纹。
更糟的是，HTC One Max的指纹传感器会在用户每一次进行指纹识别时对现有的位图进行更新。这样一来，攻击者不费吹灰之力就能收集到受害者每一次的指纹扫描图像。
随后，FireEye利用这些位图文件重建了指纹扫描图像，并利用它成功绕过了手机的安全系统。
FireEye还补充道，HTC One Max并非是唯一一款未能有效保护用户指纹数据的手机，但他们并未指明任何其他的机型。
这一安全漏洞之所以危害严重，主要是因为我们的指纹在一生当中都不会发生改变，我们不能像改密码一样更改它们。如果你的指纹信息已经被黑客所获取，那么这个安全隐患将会伴随你的一生。
- 相关阅读:
- 奇迹暖暖12-9公主级怎么搭?12-9公主级搭配推荐2016-03-15熊猫TV女主播打屁股兔兔没穿内裤直播被禁封(图)2016-03-16悲剧！全球首款4K屏手机索尼Z5P升级安卓6.0...2016-03-13
- 新闻 娱乐 福建 篮球比分直播： 漳州 厦门
-
- 两家房企恶意逃欠税被查 最高涉及税款超亿元
2025-07-15 18:05 - 联合国报告：仅35%的可持续发展目标细项进展顺利
2025-07-15 16:28 - 古巴领导人呼吁转变发展思路推动经济发展
2025-07-15 16:28 - 巴西成立跨部门委员会酝酿对美关税反制措施
2025-07-15 16:28 - 应急管理部：今年汛情总体平稳 但局地极端暴雨多发
2025-07-15 16:28 - 查封非法油品2377吨 国务院安委办整治黑加油点
2025-07-15 16:26 - 佛山顺德确诊478例基孔肯雅热，均为轻症病例
2025-07-15 16:26
- 两家房企恶意逃欠税被查 最高涉及税款超亿元
- 猜你喜欢:
-
松鼠的长尾巴除了能保持平衡还有以下哪种功能？蚂蚁庄园今日答案最新6.232025-06-225G信号多个A代表什么？会带来哪些改变？2025-05-09民谚说“燕子低飞要下雨”真有科学依据吗？蚂蚁庄园课堂答案最新4月30日2025-04-29
您需要登录后才可以评论， 登录| 注册
甜找出15个字是什么？汉字找茬王找字甜关卡2023-04-10
闽南网推出专题报道，以图、文、视频等形式，展现篮球比分直播：在补齐养老事业短板，提升养老服