Telefoanele mobile cu senzori pentru amprentă devin din ce în ce mai populare. Acest lucru a atras atenţia şi infractorilor din mediul online. Cercetătorii chinezi din domeniul securităţii cibernetice au descoperit recent patru metode noi de a accesa dispozitivele Android cu scopul de a sustrage, de la distanţă, amprenta utilizatorului, fără ca acesta să ştie că a fost victima unui atac.
Noul atac vizează în mare parte smartphone-urile Android dotate cu senzori dactiloscopice care ajută utilizatorul să se autentifice prin simpla atingere a ecranului, în loc să introducă o parolă. Cercetătorii au confirmat atacuri desfăşurate cu succes pe mai multe mărci de telefoane. Aceştia au reuşit să sustragă pe furiş o imagine a amprentei de pe dispozitivul respectiv pentru că producătorii nu au securizat suficient senzorii de amprentă.
Furtul amprentei este mult mai grav decât cel al unei parole deoarece parola poate fi schimbată dacă aceasta a fost compromisă, în schimb amprenta nu. Vestea bună este că problema poate fi uşor remediată prin encriptarea datelor privind amprenta. Soluţia a fost adoptată de toţi producătorii de telefoane avertizaţi de cercetătorii chinezi.
Reporter Cosmin Dan
