عاجل:

خطأ فني بهواتف "HTC" يرسل "بصمتك" لسيرفرات خارجية

الثلاثاء ١١ أغسطس ٢٠١٥
٠٣:٥١ بتوقيت غرينتش
خطأ فني بهواتف اشار تقرير صادر عن شركة الأمن والحماية FireEye الى إن هواتف شركة "إتش تي سي" تخزن بصمة الأصبع للمستخدم بطريقة غير مشفرة ما يجعل أي تطبيق في الهاتف قادرا على الوصول إليها.

وأوضح أن الخطورة تظهر إن استطاع تطبيق خبيث الوصول إليها وإرسالها إلى مخدمات خارجية لاستخدامها بطرق معينة لاختراق المزيد من الحسابات خاصة بعد ربط البصمة بهوية صاحبها.

وأشار إلى أن HTC أصلحت هذا الخلل الخطير بعد إبلاغ FireEye لها، مؤكدا عدم معرفة إذا تم استغلال الثغرة على نطاق واسع خاصة أن الهاتف لم يلق شعبية كبيرة على مستوى العالم.

فنيا، كانت الهواتف تخزن البصمة على شكل صورة بنسق bitmap إلا أن شركة الأمن استطاعت من إعادة هيكلتها، حتى أن الهاتف يقوم بإعادة تخزين صورة جديدة في كل مرة يتم بها مسح البصمة، لذا يمكن للقراصنة سرقة عدد كبير من الصور لنفس البصمة واستخدامها لتوليد أفضل صورة ممكنة بدقة أفضل للبصمة.

ولا يقف هذا الوضع عند هاتف One Max فقط بل تحذر FireEye من أن عدة هواتف ذكية أخرى مزودة بماسح للبصمة قد تعاني من نفس المشكلة بدون أن تسميها ما عدا غالاكسي اس 5 لكن جميع الهواتف التي اكتشفت الثغرة فيها تم إبلاغ الشركات المصنعة لها لإرسال تحديث أمني.
 

0% ...

آخرالاخبار

هزيمة ترامب وتداعياتها على كيان الاحتلال وأزمة تشكيل الحكومة


متحدث الكرملين دميتري بيسكوف: الرئيس الروسي فلاديمير بوتين استقبل أمين المجلس الأعلى للأمن القومي الإيراني اللواء محسن رضائي في الكرملين


وزير الخارجية الإيراني يبحث هاتفيا مع نظيريه التركي والكويتي آخر التطورات الإقليمية والمبادرات الدبلوماسية الرامية إلى الحفاظ على الاستقرار في المنطقة


ذوالقدر مخاطبا المعتدين: أسقطناكم عن عروش السلطة.. والانتقام مستمر


وزير الخارجية الإيراني يبحث هاتفياً مع نظيره القبرصي آخر المستجدات على الصعيدين الثنائي والإقليمي


العلاقات العامة للقوة البحرية في الجيش الإيراني: عدم الاكتراث بالتحذيرات البحرية ودخول المناطق المحظورة من دون تنسيق مسبق من أسباب اندلاع الحريق في الناقلتين


العلاقات العامة للقوة البحرية في الجيش الإيراني: اندلاع حرائق بناقلتي نفط مخالفتين ظهر اليوم إثر اصطدامهما بألغام بحرية في المنطقة غير الآمنة شرقي مضيق هرمز


ذو القدر: ستكونون عبرةً لكل من تسوّل له نفسه الاعتداء على إيران، إلى الأبد.


ذو القدر: لن نتنازل عن دماء قائدنا العزيز وقادتنا الشجعان وأطفال ميناب ولامرد وآلاف الشهداء الذين ارتقوا ظلماً


ذو القدر: قلنا لكم إننا في الخطوة الأولى من الانتقام سنُسقطكم من سدة الحكم وها قد تحقق هذا الوعد فترقبوا الخطوة التالية من الانتقام


الأكثر مشاهدة

رئيسة المفوضية الأوروبية: إغلاق مضيق هرمز كلف أوروبا 127 مليار يورو إضافية من دون أن تصلها ذرة طاقة إضافية واحدة


‏لجنة الحملات الديمقراطية في الكونغرس: واثقون من الفوز لكن كل السيناريوهات واردة


"القناة 12" الصهيونية: حالة من الارتباك والقلق داخل المؤسسة الأمنية عقب تصريحات ترامب بشأن وقف المساعدات لـ"إسرائيل"


الحرب على إيران ترفع تكاليف مشاريع النفط


حاكم فلوريدا الجمهوري: جمهوريون يضللون الناخبين بعدم الاعتراف بأن الحرب على إيران أدت إلى ارتفاع أسعار الوقود


الجيش الايراني: إدراك طبيعة التهديد والحفاظ على اليقظة الوطنية ضرورة دائمة


كوريا الشمالية تحذر من رد أقوى على "عدائية" الولايات المتحدة


قصف مدفعي إسرائيلي يستهدف وادي الحجير في جنوب لبنان


إغلاق صناديق الاقتراع في ولايات نورث كارولاينا وأوهايو ووايومينغ


فوز الديمقراطيين بـ41 مقعدا والجمهوريين بـ31 مقعدا في مجلس الشيوخ


فوز الديمقراطيين بـ20 مقعدا والجمهوريين بـ10 مقاعد في مجلس النواب