Android: leitores de impressões digitais podem ser hackeados

o Conferência de Segurança Black Hat 2015 está acontecendo agora em Las Vegas. Como todos os anos, atraiu centenas de hackers e especialistas em segurança. Alguns deles analisaram os leitores de impressões digitais integrados em nossos smartphones e até descobriram falhas significativas em… andróide.

Não é nenhum segredo, mas esses leitores se tornaram consideravelmente mais populares nos últimos anos.

Muitos terminais de ponta oferecem isso e isso se aplica tanto a iPhones quanto a telefones produzidos pela Samsung ou por alguns fabricantes chineses.

O Android seria mais vulnerável que o iOS neste ponto

Resta, no entanto, uma pergunta sem resposta: eles verdade tão seguro quanto pensamos? Infelizmente para nós, parece que este não é o caso.

Na verdade, os hackers encontraram várias falhas de segurança nessas unidades. E tenha cuidado porque essas vulnerabilidades estão longe de ser seguras. Nem é preciso dizer, porque nossos hackers conseguiram até mesmo anular os controles implementados para a validação de pagamentos por impressão digital.

Sim, mas o pior ainda está por vir porque dois especialistas em segurança, Tao Wai e Yulong Zhang, também conseguiram roubar as impressões digitais de um usuário assumindo o controle do leitor remotamente. Eu deixo você imaginar as repercussões que isso poderia ter.

Uma impressão digital não é tão flexível quanto uma senha e atualmente é impossível alterá-la.

Mas há um detalhe interessante. Nem todas as plataformas estão na mesma base de segurança. O leitor Touch ID embutido nos iPhones seria ainda mais seguro do que os leitores embutidos no HTC One Max ou até mesmo no Samsung Galaxy S5.

E é bastante lógico no final, já que a Apple adquiriu o hábito de criptografar todos os dados relacionados às nossas impressões digitais.

De qualquer forma, essas descobertas devem agradar a todos aqueles que não acreditam em pagamento móvel. Afinal, nossas impressões digitais desempenham um papel vital nos procedimentos implementados por nossos construtores, não é?

Através da