HTC lagrar fingeravtrycksinformation rätt lättillgängligt. Sparas som en bmp-fil på telefonen.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Mitt konto

Hetaste

Senaste

HTC lagrar fingeravtrycksinformation rätt lättillgängligt

Sparas som en bmp-fil på telefonen

Fingeravtrycksläsare är ett smidigt sätt att låsa upp sin telefon, men ett gäng säkerhetsforskare vid namn FireEye har upptäckt att fingeravtrycksläsaren på HTC One Max från 2013 är rätt dålig på att hålla ditt fingeravtryck säkert. De har nämligen upptäckt att det sparade fingeravtrycket sparas i en bmp-fil vid namn dbgraw.bmp som ligger i en rätt lättillgänglig mapp på telefonen där diverse appar kunde plocka fingeravtrycket utan några större svårigheter.

Any unprivileged processes or apps can steal user’s fingerprints by reading this file.

Flera mobiltelefoner med fingeravtrycksläsare kan ha samma slarviga fingeravtryckslagring, men den enda modellen som pekas ut just nu är HTC One Max. Utöver detta så berättar FireEye att väldigt få mobiltillverkare utnyttjar Androids inbyggda säkerhetsfunktion Trust Zone som ska användas för att lagra biometri-information säkert på telefonen.

theverge.com

Android, HTC,

htc one max, fingeravtrycksläsare

Android M får integrerat fingeravtrycksstöd

Får framtida Nexus-enheter fingeravtrycksläsare?