курс цб на 23.10:
57.5118
67.8927

Хакеры могут похищать биометрические данные владельцев Samsung Galaxy S5 и HTC One Max

10 августа 2015 10:27 Количество просмотров61 просмотр

Эксперты выяснили, что в HTC One Max отпечатки пальцев хранятся в виде незашифрованного графического файла dbgraw.bmp. Злоумышленники с помощью любого непривилегированного процесса или приложения могут получить доступ к данному изображению, причем в высоком разрешении. 

Специалисты Юлонг Чжан (Yulong Zhang), Чжаофэн Чэнь (Zhaofeng Chen), Хуэй Сюэ (Hui Xue) и Тао Вей (Tao Wei) отметили на конференции Black Hat в Лас-Вегасе, что это только первый сценарий, которым хакеры могут воспользоваться для похищения биометрических данных. Злоумышленники могут также использовать поддельные экраны блокировки для аутентификации личности в популярных платежных системах с целью перехвата денежных переводов и хищения средств. 
Эксперты сообщили, что многие производители мобильных устройств на базе Android не используют технологию TrustZone для защиты биометрических данных. ИБ-исследователи также отметили, что к 2019 году половина всех проданных мобильных устройств будет оснащена сканером отпечатков пальцев. Удаленное выполнения кода позволит злоумышленникам похищать биометрические данные массово. Вполне вероятно, что хакеры также смогут добавлять свои отпечатки пальцев, имея физический доступ к мобильному устройству пользователя.
По материалам SecurityLab



В рубриках:
Безопасность
Лента новостей
Безопасность
Банки и МФО API-стратегию имеют 43% банков в мире
20 октября 2017 12:40
Количество просмотров 196 просмотров
Технологии Big Data для корпоративного бизнеса
18 октября 2017 13:02
Количество просмотров 1198 просмотров
Мероприятия SOC-Форум 2017 — 22 ноября в Москве
17 октября 2017 10:20
Количество просмотров 247 просмотров
Криптовалюты Crypterium: как работает криптобанк?
13 октября 2017 14:36
Количество просмотров 905 просмотров
Регуляторы Банкноты 200 и 2000 рублей: какие они?
12 октября 2017 15:00
Количество просмотров 535 просмотров
Технологии Сбербанк выводит роботов на работу
12 октября 2017 14:02
Количество просмотров 1122 просмотра