×

注册花火通行证,没有账号立即注册

HTC破罐破摔?指纹安全漏洞外部随意访问!

2015-08-11 11:55:10来源:腾讯科技

扫一扫

分享文章到微信

扫一扫

关注花火网微信公众号

收藏

分享到

  HTC爆安全丑闻:用户指纹裸奔 黑客随意访问

所谓“福无双至,祸不单行”。在中国台湾手机厂商HTC市值暴跌,核心资产沦为一文不值之后,该公司又传来安全丑闻,用户高清指纹图并未像其所描述的那样虽用户的个人信息进行任何安全保护,黑客甚至可以肆意盗取利用。

据美国科技新闻网站TheNextWeb报道,这种安全错误十分严重,甚至被称为“一枚炸弹”。

上周,安全公司“火眼”(FireEye)发现了HTC手机上的这一漏洞,并对外公布。

该公司表示,以One Max这款HTC公司旗舰手机为例,HTC公司将用户的指纹图片保存为“ /data/dbgraw.bmp”这一图片文件,文件的访问权限是“外部随意访问”,这意味着所有的外部手机软件,都可以读取、拷贝、盗窃这个重要的指纹图片。

用户指纹图片并非普通的文件,是极其重要的用户隐私信息,需要严加保护,比如采用安全的加密手段,避免被其他黑客和软件盗取。

更糟糕的是,用户每刷一次指纹,HTC手机将会重新更新指纹图片,这样一个黑客的手机软件和进程(正在运行中的一个程序),可以连续盗取一系列用户指纹图片。

据报道,按照安全行业的惯例,火眼公司首先将这一漏洞告诉给了HTC公司,随后HTC的技术团队进行了修改。目前用户手中的HTC手机,是否仍然有这个漏洞,尚不得而知。

除了HTC公司之外,火眼公司还曝光了安卓系统中的一个安全漏洞,即黑客软件可以绕过系统的保护,访问指纹识别硬件。

安卓的竞争对手苹果iOS系统,是如何保护指纹数据的呢?

据报道,苹果采用了特殊的安全手段保护用户指纹图片和信息,不会直接在手机中以图片方式保存用户指纹。

美国媒体指出,从火眼公司爆出的指纹安全漏洞可以看出,虽然智能手机的用户拥有了更多的生物验证手段来验证机主身份,但是厂商在保护用户身份信息方面表现不佳。包括手指指纹、眼球虹膜、脸部肖像等个人信息保存在哪里、是否得到了安全保护,这都是谜团。

需要指出的是,HTC公司在指纹安全漏洞上的事故,有一定的代表性。该公司不顾一些行业人士和媒体的批评,一味定位高端手机市场,旗舰手机价格在600多美元水平。但是和竞争对手苹果公司相比,HTC的软件开发实力和应用生态建设能力,和苹果不在一个数量级上。

和另外一个高端手机厂商三星电子相比,HTC远远不具备对手强大的硬件和元器件开发能力和自有供应链,也远远不具备三星强大的市场营销预算和实力。

有业者表示,HTC继续固执在高端市场和三星苹果鏖战,很可能走上诺基亚的不归之路。

标签:HTC
为您推荐
三星Galaxy Buds 2外观如何?三星Galaxy Buds 2降噪吗? 三星Galaxy Buds 2外观如何?三星Galaxy Buds 2降噪吗?

花火网报道,国外科技媒体91mobiles公布了三星Galaxy Buds 2耳机新品的官方渲染图,真实性很高。而这款耳机有望在6月28日、也就是昨天的MWC 2021上正式与消费者见面。三星Ga

limengjia2021-06-29 10:49

机构投资者开始支持以太坊了吗?比特币的风险如何 机构投资者开始支持以太坊了吗?比特币的风险如何

花火网报道,根据 CoinShares 6 月 1 日《数字资产基金流动周报》的报告,过去一周出现了 7400 万美元的大量机构资金流入,因为投资者试图利用最近的崩盘造成的损失,其中许多加密

limengjia2021-06-02 14:49

OPPO Reno6系列销售量如何?OPPO Reno6系列值得买吗 OPPO Reno6系列销售量如何?OPPO Reno6系列值得买吗

花火网报道,视频已是年轻人记录生活的首选形式之一。目前,OPPO联合微博及百所高校发起的“Reno视频同学大赛”持续进行中,鼓励毕业学子用影像留驻青春。即日起至6月18日,微博带#

limengjia2021-06-05 14:02

Windows 11有什么隐藏功能?如何恢复Win10经典菜单? Windows 11有什么隐藏功能?如何恢复Win10经典菜单?

花火网报道,微软将在6月24日宣布其新的操作系统 "Windows 11"和新的Windows应用商店。尽管该公司还没有正式透露它打算揭示什么,但已经可以非常肯定,Windows 11将是下一代Windo

limengjia2021-06-21 14:26

Redmi K40游戏增强版拍照怎么样?Redmi K40游戏增强版续航如何 Redmi K40游戏增强版拍照怎么样?Redmi K40游戏增强版续航如何

花火网报道,Redmi公司独立两年后,终于推出其旗下的第一款游戏手机。对于为何Redmi没有沿着联发科铺路做一款手机游戏,较为合理的解释,也许是为了集中精力让这个品牌快速、平稳地

limengjia2021-06-04 10:26

OPPO Reno6系列拍照如何?OPPO Reno6系列外观怎么样 OPPO Reno6系列拍照如何?OPPO Reno6系列外观怎么样

花火网报道,5月24日,OPPO官方发布OPPO Reno6系列最新短片。在片中,OPPO STAR周冬雨与OPPO Reno6系列用“十年视频日记”共同预告了一个毕业故事——你还是毕业时的你吗?然而就

limengjia2021-05-26 09:08

安德森·霍洛维茨投资了加密货币交易平台吗?投资者购买了多少Balancer代币 安德森·霍洛维茨投资了加密货币交易平台吗?投资者购买了多少Balancer代币

花火网报道,Talos是一家新兴的加密货币交易机构技术提供商,已从数字资产市场上一些最大的风险投资家那里获得了4000万美元的A轮融资。安德森·霍洛维茨将投资加密货币交易平台

limengjia2021-05-28 10:37

酷派COOL20手机的拍照能力怎么样 酷派COOL20手机系统有什么特点 酷派COOL20手机的拍照能力怎么样 酷派COOL20手机系统有什么特点

花火网报道,酷派COOL20手机凭借他自身的优越性价比,在发布初就受到了一大批的粉丝,对于消费者对手机自身的拍照性和系统要求的提高,更多人对酷派COOL20手机的拍照能力怎么样,酷派

chentianzheng2021-06-08 10:18

iPhone 13要用回指纹解锁?苹果的指纹解锁怎么样? iPhone 13要用回指纹解锁?苹果的指纹解锁怎么样?

花火网报道,如果不是因为疫情,相信很多果粉不会那么反感Face ID,也不会如此想念Touch ID。口罩的存在让原本高效的Face ID变得束手无策,尽管A系列芯片的神经引擎可以通过机主训

limengjia2021-06-28 10:52

小米MIX4什么时候发布?小米MIX4将配超声波屏下指纹技术吗? 小米MIX4什么时候发布?小米MIX4将配超声波屏下指纹技术吗?

花火网报道,今年3月份,小米召开了一场史无前例的发布会,推出了多款顶级旗舰产品,MIX系列也终于回归,并且以折叠屏的全新方式呈现出来。但是许多用户并不满意折叠屏的MIX产品,还是

limengjia2021-06-23 09:38

加载更多新闻
热门资讯
最新更新