Отпечатки пальцев пользователей HTC One Max хранились «как на ладони»

Сегодня сканер отпечатков пальцев в мобильном телефоне если и не строго необходимая вещь, то как минимум неплохой задел на будущее для пользователя, который не собирается слишком часто менять своё устройство. У HTC, впрочем, опыта работы с устройствами, поддерживающими биометрические датчики, совсем немного — HTC One Max, представленный около двух лет назад, да HTC One M9+. И, как выясняется, как минимум один из них не такой уж и безопасный.

Отпечатки пальцев пользователей HTC One Max хранились «как на ладони». Фото.

Как сообщает The Verge, ссылаясь на доклад компании FireEye Labs, занимающейся информационной безопасностью, отпечатки пальцев пользователей, отсканированные датчиком HTC One Max, хранились на устройстве в незашифрованном виде. Это приводило к тому, что абсолютно любая программа могла получить доступ к файлу с отсканированным отпечатком владельца, а это в свою очередь могло стать реальной проблемой, прознай о такой уязвимости злоумышленники.

Сообщается, что данные об отпечатке хранились в специальном файле точечного рисунка, кроме того, устройство обновляло его при каждом считывании, так что потенциальные хакеры могли получить даже несколько изображений, из которых, к слову, специалистам FireEye с легкостью удалось воссоздать отпечаток.

Отмечается также, что HTC One Max не единственный аппарат, к безопасности которого у FireEye возникли вопросы, другие устройства могут иметь схожие проблемы. В частности, в докладе говорится, что некоторые смартфоны позволяют приложениям внедряться в процесс сканирования и, соответственно, отслеживать поступающие данные. Такая проблема приписывается всё тому же HTC One Max, Samsung Galaxy S5 и другим неназванным телефонам.

Отпечатки пальцев пользователей HTC One Max хранились «как на ладони». Фото.

Впрочем, откровенно говоря, причин для сильного беспокойства нет: HTC One Max не был популярным устройством, а сканер отпечатков Galaxy S5 отключался большинством пользователей в течение первого дня использования смартфона. К тому же все уязвимости были исправлены, как только производители получили соответствующие уведомления от FireEye.

Однако потенциальную угрозу стоит осознавать — украденный отпечаток пальца будет украден навсегда, и сменить его, как скомпрометированный пароль, у пользователя уже не получится.

Теги
Оставить комментарий в Telegram. Поделитесь мнением в чате читателей Androidinsider.ru
Лонгриды для вас
Какой браузер для Андроид ТВ лучше

Платформа Android TV не только отличная операционка для просмотра фильмов, но еще и для интернет-серфинга. Задумайтесь: достаточно подключить к телевизору колонки, мышь и клавиатуру, после чего можно использовать его как настоящий компьютер! Тем не менее, одной из главных функций ПК является интернет-серфинг, но браузер для Android TV все равно приходится скачивать отдельно. Может показаться, что можно обойтись обычным Google Chrome, заодно синхронизировав все свои закладки и пароли, но он работает не так идеально как на смартфоне или планшете. Давайте проверим, какой браузер выбрать для Android TV. Здесь есть над чем подумать.

Читать далее
Правда ли, что сброс до заводских настроек ускоряет смартфон и нужно ли его делать

Когда смартфон начинает тормозить, один из самых часто встречающихся советов - попробовать сделать полный сброс до заводских настроек. Обычно это действительно выручает, помогая привести телефон в чувство: система обнуляется, ошибки исчезают, а модули в устройстве перезагружаются. Получается, в теории сброс смартфона можно и вовсе делать как можно чаще, чтобы гаджет работал быстро, не собирая при этом системный мусор. Или это не поможет? Давайте разберемся, помогает ли очистка смартфона сделать его быстрее и как часто это нужно делать.

Читать далее
5 лучших видеоплееров для Android, которые стоит попробовать

Несмотря на то, что любое видео, будь то сериал или фильм, проще посмотреть онлайн, многие по-прежнему предпочитают скачивать файлы в память телефона. Происходит это по разным причинам: например, из-за эпизодического отсутствия интернета или из-за привычки смотреть видео оффлайн. К сожалению, встроенные в операционные системы плееры не обладают выдающимися характеристиками: что в iOS, что в Android проигрыватели оставляют желать лучшего. Так что, пользователи предпочитают сторонние видеоплееры для смартфонов, благо, там есть из чего выбрать. Отобрали для вас классные проигрыватели видео для Android, которые стоит попробовать.

Читать далее