HTC爆安全丑闻:用户指纹裸奔 黑客随意访问

http://www.qianlong.com/2015-08-11 09:02:15来源:腾讯科技

HTC爆安全丑闻:用户指纹裸奔 黑客随意访问

  所谓“屋漏偏逢连夜雨”。周一,中国台湾手机厂商HTC市值暴跌,核心资产沦为一文不值。日前,该公司又传来一个安全丑闻,其并未对手机上保存的用户高清指纹图进行任何安全保护,黑客可以随意盗取利用。

据美国科技新闻网站TheNextWeb报道,这种安全错误十分严重,甚至被称为“一枚炸弹”。

上周,安全公司“火眼”(FireEye)发现了HTC手机上的这一漏洞,并对外公布。

该公司表示,以One Max这款HTC公司旗舰手机为例,HTC公司将用户的指纹图片保存为“ /data/dbgraw.bmp”这一图片文件,文件的访问权限是“外部随意访问”,这意味着所有的外部手机软件,都可以读取、拷贝、盗窃这个重要的指纹图片。

用户指纹图片并非普通的文件,是极其重要的用户隐私信息,需要严加保护,比如采用安全的加密手段,避免被其他黑客和软件盗取。

更糟糕的是,用户每刷一次指纹,HTC手机将会重新更新指纹图片,这样一个黑客的手机软件和进程(正在运行中的一个程序),可以连续盗取一系列用户指纹图片。

据报道,按照安全行业的惯例,火眼公司首先将这一漏洞告诉给了HTC公司,随后HTC的技术团队进行了修改。目前用户手中的HTC手机,是否仍然有这个漏洞,尚不得而知。

除了HTC公司之外,火眼公司还曝光了安卓系统中的一个安全漏洞,即黑客软件可以绕过系统的保护,访问指纹识别硬件。

安卓的竞争对手苹果iOS系统,是如何保护指纹数据的呢?

据报道,苹果采用了特殊的安全手段保护用户指纹图片和信息,不会直接在手机中以图片方式保存用户指纹。

美国媒体指出,从火眼公司爆出的指纹安全漏洞可以看出,虽然智能手机的用户拥有了更多的生物验证手段来验证机主身份,但是厂商在保护用户身份信息方面表现不佳。包括手指指纹、眼球虹膜、脸部肖像等个人信息保存在哪里、是否得到了安全保护,这都是谜团。

需要指出的是,HTC公司在指纹安全漏洞上的事故,有一定的代表性。该公司不顾一些行业人士和媒体的批评,一味定位高端手机市场,旗舰手机价格在600多美元水平。但是和竞争对手苹果公司相比,HTC的软件开发实力和应用生态建设能力,和苹果不在一个数量级上。

和另外一个高端手机厂商三星电子相比,HTC远远不具备对手强大的硬件和元器件开发能力和自有供应链,也远远不具备三星强大的市场营销预算和实力。

有业者表示,HTC继续固执在高端市场和三星苹果鏖战,很可能走上诺基亚的不归之路。(晨曦)

2 comments on “HTC爆安全丑闻:用户指纹裸奔 黑客随意访问

  1. 绿莲花

    HTC还真是屋漏偏逢连夜雨,指纹信息又将会是用户信息保护的重要一个角色,从现在的发展趋势来看指纹作为一项重要的认证信息在未来会进入生活的方方面面,包括门禁、手机、支付等,就如同身份证一样如影随形,一个指纹就关联了这个人的所有信息,而且指纹信息一旦丢失,又不能挂失或注销,如何有效保证指纹的安全性还真是一个让人头疼而又有挑战性的课题。

  2. 27001 Post author

    这种低级错误都有,没这金刚钻就别揽这瓷器活,HTC的落没由此可见。手机行业也过了硬件堆砌的时代了,系统稳定性、流畅度甚至安全性也逐步成为重要的指标了。

发表评论