htc one max将指纹存储在任何应用程序都能看到的地方

安全公司FireEye Labs的一份报告称，HTC未能锁定一部手机捕捉到的指纹，导致指纹暴露在任何知道去寻找指纹的应用程序中。该公司发现，HTC One Max，一款使用了近两年的手机，带有指纹读取器，它将扫描的指纹保存在一个未加密、世界可读的文件中；这意味着设备上的任何应用程序都可以读取或访问一个文件，以查看存储的指纹——如果恶意应用程序意识到该漏洞，这可能是一个真正的问题。FireEye称，...

安全公司FireEye Labs的一份报告称，HTC未能锁定一部**捕捉到的指纹，导致指纹暴露在任何知道去寻找指纹的应用程序中。该公司发现，HTC One Max，一款使用了近两年的**，带有指纹读取器，它将扫描的指纹保存在一个未加密、世界可读的文件中；这意味着设备上的任何应用程序都可以读取或访问一个文件，以查看存储的指纹——如果恶意应用程序意识到该漏洞，这可能是一个真正的问题。FireEye称，HTC在接到警报后修复了该漏洞。宏达电表示，这个问题“在所有地区”都得到了解决

OneMax将指纹数据存储在一个专门的位图文件中，FireEye能够将其重建为一个正确的指纹扫描（如右图所示，FireEye为了匿名而裁剪）。One Max甚至在每次收到新扫描时都会更新指纹图像，因此攻击者可能会抓取多张图像。宏达电表示，该缺陷并不存在于其他设备上一如往常，HTC非常重视安全问题，并将其作为首要任务，”一位发言人说。

FireEye的报告指出，其他带有指纹读取器的**可能也有类似的问题，尽管它只列出了一个最大值。该报告还指出，某些**未能完全保护其指纹传感器的安全，有可能允许应用程序在扫描发生时介入并读取指纹。这一缺陷出现在一个最大的，三星的Galaxy S5，和其他FireEye留下未命名；所有有缺陷的**都是在他们的**商被告知该问题后修复的。”经过与FireEye的彻底审查，发现所有Galaxy S5用户的数据仍然安全，”三星的一位代表说。

正如安全研究员和ACLU政策分析师chrissoghoian所指出的，HTC已经接到联邦贸易委员会的命令，在安全问题上不要误导消费者。这是因为HTC被发现未能“采取合理措施”保护数百万台设备，部分原因是HTC没有为工程师提供“足够的安全培训”，也没有审查软件的安全缺陷。这要追溯到2013年2月，也就是One Max发布的几个月前，但它说明了这样一个缺陷是如何漏掉的。

One Max从来都不是一款特别流行或成功的**，也不知道这些缺陷是否曾被恶意使用过。但是仍然有充分的理由担心这个漏洞的存在。正如FireEye在报告中指出的那样，你不能像更改泄露的密码一样更改你的指纹：“一旦泄露，”它写道，“你的余生都会被泄露。”

更新8月10日，下午4:25美国东部时间：这个故事已经更新，包括来自宏达电的评论。

更新8月11日，美国东部时间上午8:05：这个故事已经更新，包括三星的评论。

发表于 2021-05-01 01:39
阅读 ( 96 )
分类：互联网

你可能感兴趣的文章

宏达电10(htc 10)和谷歌nexus 6p(google nexus 6p)的区别

...到主屏幕。该设备还能够支持动作手势，从而打开不同的应用程序。向下滑动两次将启动相机应用程序。HTC10配备了最好的处理包。该设备由高通Snapdragon 820四核处理器供电，该处理器的时钟速度为2.15GHz。图形由Adreno 530 GPU驱动...

发布于 2020-10-28 10:01
阅读 ( 203 )

宏达电10(htc 10)和一个m9(one m9)的区别

...Sense home的小部件，它将根据用户所在的位置为最常用的应用程序提供服务。连通性与上一代相比，连接性也有所改善。该设备还与ANT+兼容，这意味着它将支持任何类型的传感器。电池寿命该设备的电池容量与HTC One M8上的电...

发布于 2020-10-28 10:11
阅读 ( 179 )

宏达电10(htc 10)和iphone 6s(iphone 6s)的区别

...如lgg5和三星Galaxy S7 edge中发现的相同处理器。当运行多个应用程序时，可以预期该设备运行速度快，没有任何延迟。存储内置存储有两种变体，32GB版本和64GB版本。在microSD卡的帮助下，这个存储空间可以扩展到1TB。另一个特点...

发布于 2020-10-28 10:17
阅读 ( 190 )

宏达一号a9(htc one a9)和一个m9(one m9)的区别

...棒糖5.0，在**上看起来很棒。它还提供了一个基于位置的应用程序选择器，供用户根据自己的位置进行选择。例如，如果用户在办公室，它建议使用googledrive，如果在家则建议使用YouTube等应用程序。它能够学习和利用我们的习惯...

发布于 2020-10-28 16:27
阅读 ( 172 )

宏达一号a9(htc one a9)和iphone 6s(iphone 6s)的区别

...能与其他**提供的市场。这项功能对于目前由苹果开发的应用程序非常有用。此功能为用户提供快速、简单和满意的体验。它还可以让用户在不打开主应用程序的情况下预览应用程序。当按下时，用户将能够阅读电子邮件而不打...

发布于 2020-10-28 16:38
阅读 ( 190 )

lg g4(lg g4)和宏达一号m9(htc one m9)的区别

...。HTC One M9拥有Adreno 418 GPU和3 GB RAM，足以运行当今复杂的应用程序。它还可以支持32GB的内部存储空间。HTC One M9运行在Android棒棒糖5.0上，用户界面是Sense 7。电池容量为2840毫安时，为可拆卸电池。One M9使用高通公司的Quick Charge 2.0...

发布于 2020-10-29 02:24
阅读 ( 180 )