عاجل:

خطأ فني بهواتف "HTC" يرسل "بصمتك" لسيرفرات خارجية

الثلاثاء ١١ أغسطس ٢٠١٥
٠٣:٥١ بتوقيت غرينتش
خطأ فني بهواتف اشار تقرير صادر عن شركة الأمن والحماية FireEye الى إن هواتف شركة "إتش تي سي" تخزن بصمة الأصبع للمستخدم بطريقة غير مشفرة ما يجعل أي تطبيق في الهاتف قادرا على الوصول إليها.

وأوضح أن الخطورة تظهر إن استطاع تطبيق خبيث الوصول إليها وإرسالها إلى مخدمات خارجية لاستخدامها بطرق معينة لاختراق المزيد من الحسابات خاصة بعد ربط البصمة بهوية صاحبها.

وأشار إلى أن HTC أصلحت هذا الخلل الخطير بعد إبلاغ FireEye لها، مؤكدا عدم معرفة إذا تم استغلال الثغرة على نطاق واسع خاصة أن الهاتف لم يلق شعبية كبيرة على مستوى العالم.

فنيا، كانت الهواتف تخزن البصمة على شكل صورة بنسق bitmap إلا أن شركة الأمن استطاعت من إعادة هيكلتها، حتى أن الهاتف يقوم بإعادة تخزين صورة جديدة في كل مرة يتم بها مسح البصمة، لذا يمكن للقراصنة سرقة عدد كبير من الصور لنفس البصمة واستخدامها لتوليد أفضل صورة ممكنة بدقة أفضل للبصمة.

ولا يقف هذا الوضع عند هاتف One Max فقط بل تحذر FireEye من أن عدة هواتف ذكية أخرى مزودة بماسح للبصمة قد تعاني من نفس المشكلة بدون أن تسميها ما عدا غالاكسي اس 5 لكن جميع الهواتف التي اكتشفت الثغرة فيها تم إبلاغ الشركات المصنعة لها لإرسال تحديث أمني.
 

0% ...

آخرالاخبار

مصابون جراء غارة من مسيّرة إسرائيلية قرب مفترق الصناعة غربي مدينة غزة


اليونيفيل: مبادئ القرار 1701 تشمل وقف الأعمال العدائية وانسحاب "إسرائيل" من الأراضي اللبنانية


اليونيفيل: القرار 1701 لا يزال الإطار الأساسي لتحقيق الاستقرار بجنوب لبنان وتنفيذه يتطلب الالتزام


علي نكزاد: كان الأعداء يعتقدون أنهم قادرون على إخضاع الشعب الإيراني لكن بفضل همة الشعب والمسؤولين تم تحقيق إنجازات قيّمة على الجبهة الاقتصادية في البلاد


علي نكزاد: الشعب الإيراني سيتمكن من خلال الاعتماد على الإيمان والتخصص والتضحية والجهاد من إحباط مؤامرات الأعداء


نائب رئيس مجلس الشورى الإيراني علي نكزاد: أميركا تسعى إلى بسط سيطرتها على الموارد النفطية لإيران وغيرها من الدول النفطية


فضيحة الاعتداءات الجنسية داخل جيش الاحتلال وسط محاولات للتستر على الشكاوى


لبنان: رئيس بلدية عربصاليم: المكان الذي استهدفه العدوان الإسرائيلي اليوم هو حي سكني بامتياز


قاليباف: إيران ستنتصر على العدو في الحرب الاقتصادية الشاملة


غارة إسرائيلية تستهدف المدينة الصناعية في كفررمان جنوب لبنان