Androidin sormenjälkitunnistimet saattavat olla haavoittuvaisempia kuin Applen Touch ID

Janne Laakso | Julkaistu to 6.8.2015, klo 08:14

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Apple iPhone 5s:n Touch ID

Android-puhelimissa käytetyt sormenjälkitunnistimet saattavat olla helpommin murrettavissa kuin Applen laitteissa käytetty Touch ID -tunnistin. Asian toivat eilen keskiviikkona esille FireEyen tutkijat Tao Wei ja Ylong Zhan Las Vegasissa järjestetyssä Black Hat -konferenssissa.

Wei ja Zhang tutkivat sormenjälkitunnistimilla varustettuja Android-puhelimia, ja onnistuivat HTC One Max- ja Samsung Galaxy S5 -puhelimien kohdalla saamaan haltuunsa laitteeseen tallennetun sormenjäljen käyttäjän sitä huomaamatta. Joissain Android-laitteissa sormenjälkitunnistin on lukittu vain järjestelmätasolla, jolloin sormenjälki on helpommin kaapattavissa, kuin jos tunnistin olisi lukittu laitetasolla. iPhone-omistajat voivat olla turvallisemmin mielin, sillä Applen Touch ID -tunnistin salaa sormenjäljen laitetasolla, eikä mahdollinen hyökkääjä tee tunnistimesta kaivetuilla tiedoilla mitään ilman oikeaa salausavainta.

Sormenjälkien kaappaaminen voi aiheuttaa monia ongelmia, sillä sormenjäljellä voi esimerkiksi avata mobiililaitteen lukituksen tai varmistaa laitteella tehtäviä maksuja, minkä lisäksi ihmisten sormenjälkiä käytetään enenevissä määrin myös esimerkiksi maahanmuuton ja rikosrekisterien seuraamisessa.

MAINOS (ARTIKKELI JATKUU ALLA)

Tutkijat kertoivat löydöksistään laitevalmistajille, jotka ovat jo ryhtyneet paikkaamaan tunnistimien haavoittuvuuksia. Sormenjälkitunnistimien määrä tulee kuitenkin lisääntymään puhelimissa ja tableteissa, joten käyttäjien on syytä huolehtia, että laitteet saavat asianmukaiset turvallisuuspäivitykset. Lisäksi Wei ja Zhang mainitsevat, ettei ongelma rajoitu vain mobiililaitteisiin, vaan useat heidän kokeilemistaan hyökkäyksistä mursivat myös kannettavissa tietokoneissa käytettäviä sormenjälkitunnistimia.

Haavoittuvuuksista uutisoi ZDNet.

Jaa tämä

• Facebook
• Twitter
• LinkedIn
• WhatsApp

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla

Kommentoi

Kirjaudu sisään kommentoidaksesi.

1. 6.8.2015, klo 21:42

   Kirjaudu sisään vastataksesi

   Henrik

   http://www.tivi.fi/Kaikki_uutiset/rikolliset-oppivat-ohittamaan-iphonen-suojat-aito-sovellus-vaihtuu-haitalliseen-3327415

   • 7.8.2015, klo 06:41

     Kirjaudu sisään vastataksesi

     kk

     Tämä liittyy uutiseen miten?

     • 7.8.2015, klo 13:06

       Kirjaudu sisään vastataksesi

       Severi

       Ja miten tämä ei liittyisi uutiseen? Tossahan mainitaan, että Applen aito sovellus voidaan vaihtaa haitalliseen yhden sivuston avulla.

       • 7.8.2015, klo 15:29

         Kirjaudu sisään vastataksesi

         kk

         Uutinen koskee Android-puhelimien sormenjälkitunnistimia joten toistan kysymyksen, miten tämä liittyy uutiseen?

         • 7.8.2015, klo 17:15

           Jonahan

           Tietenkin siten, että on relevanttia spammata muista Applen tietoturvaongelmista kun Applen sormenjälkitunnistimen ongelmista ei ole kauheasti sanottavaa. Ihan vaan, että pysyy ”reilu ja tasa-arvoinen” meininki uutisissa ja niiden kommenteissa. Eiku miten se nyt menikään.

2. 7.8.2015, klo 12:32

   Kirjaudu sisään vastataksesi

   Jonahan

   No eipä ollut kauhean suuri yllätys, että osa Androidvalmistajista on mennyt siitä missä aita on matalin. Se kuuluu asiaan ja sitä saa mistä maksaa.

   iPhonessa softalla ei pääse sormenjälkidataan käsiksi, jos rautatasolla siihen onnistuu pääsemään ei datasta pysty generoimaan kuvaa sormenjäljestä.