HTC爆安全丑聞:用戶指紋裸奔 黑客隨意訪問 |
時間: 2015/8/11 14:42:53 點擊: 3766 |
所謂“屋漏偏逢連夜雨”。周一,中國臺灣手機廠商HTC市值暴跌,核心資產淪為一文不值。日前,該公司又傳來一個安全丑聞,其并未對手機上保存的用戶高清指紋圖進行任何安全保護,黑客可以隨意盜取利用。 據美國科技新聞網站TheNextWeb報道,這種安全錯誤十分嚴重,甚至被稱為“一枚炸彈”。 上周,安全公司“火眼”(FireEye)發現了HTC手機上的這一漏洞,并對外公布。 該公司表示,以One Max這款HTC公司旗艦手機為例,HTC公司將用戶的指紋圖片保存為“ /data/dbgraw.bmp”這一圖片文件,文件的訪問權限是“外部隨意訪問”,這意味著所有的外部手機軟件,都可以讀取、拷貝、盜竊這個重要的指紋圖片。 用戶指紋圖片并非普通的文件,是極其重要的用戶隱私信息,需要嚴加保護,比如采用安全的加密手段,避免被其他黑客和軟件盜取。 更糟糕的是,用戶每刷一次指紋,HTC手機將會重新更新指紋圖片,這樣一個黑客的手機軟件和進程(正在運行中的一個程序),可以連續盜取一系列用戶指紋圖片。 據報道,按照安全行業的慣例,火眼公司首先將這一漏洞告訴給了HTC公司,隨后HTC的技術團隊進行了修改。目前用戶手中的HTC手機,是否仍然有這個漏洞,尚不得而知。 除了HTC公司之外,火眼公司還曝光了安卓系統中的一個安全漏洞,即黑客軟件可以繞過系統的保護,訪問指紋識別硬件。 安卓的競爭對手蘋果iOS系統,是如何保護指紋數據的呢? 據報道,蘋果采用了特殊的安全手段保護用戶指紋圖片和信息,不會直接在手機中以圖片方式保存用戶指紋。 |
上一篇: 唯品會季報圖解:營收14.5億美元 同比增77.6% 下一篇: 大旗網緣何接力傳統論壇之殤? |