Categories: Notícias

HTC armazena impressões digitais de usuários sem criptografá-las

A HTC, fabricante taiwanesa de smartphones e tablets, estaria armazenando impressões digitais de usuários em alta resolução sem a devida proteção para tais dados. Pesquisadores da empresa de segurança FireEye foram os responsáveis por identificar essa falha e divulgaram também o quão simples era recuperar os arquivos de imagem de um HTC One Max.

No caso desse modelo em específico, as imagens são salvas diretamente no smartphone dentro do /data/dbgraw.bmp com permissões de leitura “para todos”, ou seja, qualquer app pode ler e roubar esses arquivos. O bug já foi corrigido pela HTC logo depois que a FireEye informou a gravidade do problema.

Além do primeiro problema, os pesquisadores identificaram outra falha que permitia a um malware burlar as proteções do sistema operacional Android para acessar o hardware do smartphone e roubar as impressões digitais.

Vale lembrar que, no caso do iOS da Apple, o roubo de digitais não é possível porque o sistema não armazena, de fato, as imagens – embora já tenham provado anteriormente que é possível desbloquear com sucesso um smartphone utilizando uma digital feita de silicone.
Share
Published by
Redação
Tags: impressões digitaissegurança
11 anos ago

Recent Posts

Sem equipes preparadas, IA não entrega transformação

A adoção de inteligência artificial (IA) nas empresas não depende apenas da disponibilidade de ferramentas.…

18 minutos ago

Cohesity obtém patente para aplicar IA diretamente em dados de backup corporativos

A Cohesity anunciou a concessão da Patente Nº 12.619.501 pelo Escritório de Patentes e Marcas…

19 horas ago

Para Diogo Cortiz, maior desafio da IA é a falta de capacidade crítica para questionar suas respostas

Diogo Cortiz, professor da PUC-SP e doutor em Tecnologias da Inteligência e Design Digital, tem…

21 horas ago

Agentes de IA vão dar “superpoderes” a profissionais de TI, diz DJ Sampath, da Cisco

DJ Sampath chegou aos Estados Unidos há 30 anos com oito dólares no bolso e…

21 horas ago

Chatbots de bancos e fintechs não entendem as emoções dos clientes, aponta estudo

A evolução da inteligência artificial nos serviços financeiros ainda esbarra em desafios relacionados à experiência…

22 horas ago

Motorola Solutions compra D-Fend por US$ 1,5 bilhão

A Motorola Solutions anunciou a assinatura de um acordo definitivo para adquirir a D-Fend Solutions,…

22 horas ago