2015年8月7日 星期五

Android指紋系統有漏洞易外洩 三星HTC有份

on.cc東網專訊

【on.cc東網專訊】 愈來愈多手機推出指紋辨識技術,可是這種看似萬無一失的保安技術,其實也暗藏危機。美國有網絡安全公司研究員警告,黑客可遙盜Android裝置內的指紋資料,其中包括使用Android系統的三星、宏達(HTC)、華為。有關廠商在接獲提醒後,已立即修正漏洞。
 
美國黑客會議黑帽黑客大會(Black Hat conference),周三於拉斯維加斯舉行。2名研究員韋韜(Tao Wei,音譯)及張宇龍(Yulong Zhang,音譯)於會上,公開批評Android取得用戶指紋的新方法,容易令黑客大規模地遙距採集指紋。他們稱:「指紋是一輩子的身份認證,一旦外洩,造成的破壞會很大。」二人指出,黑客盜取資料後,可藉此詐騙,如利用盜回來的指紋資料付款。

雖然二人指出三星、HTC、華為等使用Android系統的手機易出事,但沒有提及上述的廠商哪間最安全。而廠商在漏洞被揭後已即時修正,減低風險。二人又警告,除了手機、板腦等流動裝置外,備有指紋感應器的手提電腦亦受威脅。

沒有留言: