محققان شرکت امنیتی FireEye دریافتند که مشکلی در اسکنر اثر انگشت Samsung Galaxy S6 وجود دارد که هکرها می توانند بواسطه آن اطلاعات شخصی ذخیره شده بر روی دستگاه را به سرقت ببرند.
Yulong Zhang و Tao Wei دو محقق این شرکت اظهار داشتند که داده های شخصی می توانند قبل از بدست آوردن ناحیه امن بر روی دستگاه ردگیری شوند.
این مشکل بر روی تمامی دستگاه های در حال اجرای اندروید نسخه 5.0 و نسخه های پیش از آن وجود دارد در صورتی که هکری بتواند دسترسی سطح بالا دستگاه را بدست آورد. با این وجود برای کاربرانی که از سامسونگ گلکسی S5 استفاده می کنند شرایط نگران کننده تر است زیرا هکرها می توانند به طور بالقوه با دسترسی به حافظه دستگاه داده های اثرانگشت را بدست آورند.
محققان در کنفرانس امنیتی RSA نشان دادند که مجرمان سایبری می توانند یک صفحه قفل تقلبی را ایجاد نمایند و داده های اثر انگشت کاربر را با داده های خود عوض نمایند در نتیجه کاربر دیگر نمی تواند به دستگاه خود دسترسی یابد و هکرها می توانند برای مقاصد خود از آن سوء استفاده نمایند.
کلیه دستگاه هایی که در حال اجرای اندروید 5.0 و نسخه های پیش از آن هستند نسبت به چنین حملاتی آسیب پذیر می باشند اما به روز رسانی سیستم عامل دستگاه به نسخه 5.1.1 این مشکل را برطرف می کند.
از آنجایی که این مشکل در سیستم عامل وجود دارد و مختص دستگاه نیست در نتیجه کلیه دستگاه هایی که نسخه آسیب پذیر اندروید استفاده می کنند می توانند در معرض خطر این نوع حملات قرار گیرند.
فسا-پسا
هکرها و فناوری اثرانگشت در گلکسی S6
