据美国媒体报道,安全公司“火眼”(FireEye)发现了HTC手机上的这一漏洞,称HTC并未对手机上保存的用户高清指纹图进行任何安全保护,黑客可以随意盗取利用。
火眼公司称,以One Max这款HTC公司旗舰手机为例,HTC公司将用户的指纹图片保存为“ /data/dbgraw.bmp”这一图片文件,文件的访问权限是“外部随意访问”,这意味着所有的外部手机软件,都可以读取、拷贝、盗窃这个重要的指纹图片。
用户指纹图片并非普通的文件,是极其重要的用户隐私信息,需要严加保护,比如采用安全的加密手段,避免被其他黑客和软件盗取。
更糟糕的是,用户每刷一次指纹,HTC手机将会重新更新指纹图片,这样一个黑客的手机软件和进程(正在运行中的一个程序),可以连续盗取一系列用户指纹图片。
据报道,按照安全行业的惯例,火眼公司首先将这一漏洞告诉给了HTC公司,随后HTC的技术团队进行了修改。目前用户手中的HTC手机,是否仍然有这个漏洞,尚不得而知。
除了HTC公司之外,火眼公司还曝光了安卓系统中的一个安全漏洞,即黑客软件可以绕过系统的保护,访问指纹识别硬件。
对此美国媒体指出,从火眼公司爆出的指纹安全漏洞可以看出,虽然智能手机的用户拥有了更多的生物验证手段来验证机主身份,但是厂商在保护用户身份信息方面表现不佳。包括手指指纹、眼球虹膜、脸部肖像等个人信息保存在哪里、是否得到了安全保护,这都是谜团。
小编推荐阅读《热血江湖手游技能加点攻略》(掌握技能加点要诀,成就无敌江湖之王)
阅读新版本赏金玩法出装攻略(全面解析最优出装方案,让你在新版本赏金玩法中独领风骚)
阅读《公主级2-6攻略技能大揭秘》(掌握攻略技能,成为公主级2-6的王者!)
阅读《赵云关羽出装铭文攻略视频大揭秘》(如何为赵云和关羽选择最佳装备和铭文?—MOBA游戏攻略)
阅读P5Sband攻略技能加点详解(P5Sband技能加点策略与建议)
阅读《狐狸职业比赛出装攻略男》(以狐狸为主角,揭秘职业比赛中的最佳出装策略)
阅读《钻石局炸鱼英雄出装攻略》(了解最强出装搭配,带你玩转炸鱼英雄局!)
阅读