Security_News/해외보안소식
HTC, 삼성 스마트폰, 지문데이터 비암호화 저장
Ryansecurity
2015. 8. 12. 09:57
728x90
스마트폰 제조사인 HTC가 고객 지문 정보를 암호화하지 않고, 스마트폰에 쉽게 접근가능한 이미지 파일로 저장하였던 것을 발견하였다.
삼성 등 다른 안드로이드 스마트폰도 유사한 취약점이 있는 것으로 발견되었다. 현재는 취약점이 패치되었다.
http://www.bbc.com/news/technology-33847307
http://www.theregister.co.uk/2015/08/10/htc_caught_storing_fingerprints_as_worldreadable_cleartext/
http://thehill.com/policy/cybersecurity/250777-hackers-had-easy-access-to-smartphone-fingerprint-data
http://arstechnica.com/security/2015/08/severe-weaknesses-in-android-handsets-could-leak-user-fingerprints/
728x90