در مورد مشکلات امنیتی اسکنر گوشی سامسونگ گلکسی اس 5 در سال گذشته مستندات خوبی تهیه شده است. ولی اگر شما امیدوار بودید که تولید کننده معروف ترین گوشی اندرویدی دنیا، از آن زمان در خصوص این امکان هک آسان توصیه ای ارائه داده است، افشاگری های آخر سایت Black Hat شما را به شکل نا امید کننده ای شگفت زده خواهند کرد.
در حین یک کنوانسیون امنیتی که موجب نگرانی و اضطراب شده بود، محققان FireEye با نام های تاو وِی (Tao Wei) و یولونگ ژانگ (Yulong Zhang) خلاصه ای از مشکلات شناسایی شده دستگاه های قابل حمل که قابلیت تشخیص اثر انگشت را دارند را ارائه دادند.
به ویژه گوشی های گلکسی اس 5 و اچ تی سی وان مکس (One Max) در این خصوص عملکرد بسیار ضعیفی داشته اند. هر دوی آنها از طریق یک حمله تجسسی به سنسور اثر انگشت آسیب پذیر بوده اند که توانسته است از راه دور اثر انگشت ها را از گوشی ها برباید، زیرا هیچ یک از تولید کنندگان این سنسور را به طور کامل رمزگذاری نکرده اند.
همانگونه که در این گزارش اشاره شده است، این حفره امنیتی اثر انگشت ها بهبود نیافتنی است، به این ترتیب اگر دستگاهی یک بار از این طریق هک شود، کاربر آن ممکن است کنترل رمز عبور، اطلاعات شخصی و بد تر از همه دسترسی به سیستم پرداخت از طریق موبایل را از دست بدهد. یک مجرم سایبری حرفه ای می تواند رد پای خود را پاک کرده و به این ترتیب در طی یک بازه زمانی اثر انگشت های بیشتری را از چندین دستگاه به دست بیاورد.
سامسونگ، اچ تی سی و هواوی اکنون از وجود این نقص آگاه شده و بروز رسانی نرم افزار خود را آغاز کرده اند. در این حین، سنسور شناسایی لمسی اپل بهبود یافته و بسیار مطمئن تر شده است، به نوعی که اطلاعات اثر انگشت اسکنر را کدگذاری می کند.
ژانگ در خصوص سیستم امنیتی اپل می گوید: حتی اگر هکرها بتوانند اسکنر را مستقیما بخوانند، بدون در دست داشتن کلید رمزگذاری نمی توانند تصویر اثر انگشت را به دست بیاورند.
باید امیدوار بود که گوگل زمانی که در حال آماده سازی اندروید M برای گوشی های این شرکت است، از تجربیات اپل درس بگیرد، از آنجاییکه اولین ساختار این پلت فرم با قابلیت های بومی تشخیص اثر انگشت مجهز شده است.
.
منبع: techspot
