Tin tức và phân tích của tất cả các thiết bị di động

Lỗ hổng trong đầu đọc dấu vân tay bị hỏng

Một sinh viên ở Trung Quốc phát hiện ra rằng sau khi màn hình điện thoại có đầu đọc dấu vân tay bị hỏng, chức năng của đầu đọc cũng bị hỏng và bất kỳ ai cũng có thể mở khóa điện thoại bằng đầu đọc dấu vân tay.

Bảo mật vân tay có thể không phải là hình thức bảo mật tốt nhất hiện có nhưng chúng đang được điều chỉnh rộng rãi hơn cho điện thoại thông minh mỗi ngày. Ngoài tính năng khóa điện thoại để ngăn chặn sự truy cập trái phép vào mục đích sử dụng cá nhân của chủ sở hữu, phương thức bảo mật này gần đây còn được sử dụng trong thanh toán trực tuyến và các lĩnh vực khác. Mặc dù các nhà sản xuất điện thoại nói rằng hệ thống này không đáng tin cậy lắm nhưng người dùng điện thoại không lắng nghe những cảnh báo. Nhưng việc phát hiện ra rằng máy quét dấu vân tay bị hỏng có thể được mở khóa bởi bất kỳ ai không có hồ sơ dấu vân tay trên điện thoại đã gây sốc cho những người nghe thấy.

Một video được tải lên Miaopai, nền tảng chia sẻ video và phát trực tiếp của Trung Quốc, cung cấp minh chứng theo trình tự thời gian về lỗ hổng trong công nghệ vân tay. Trong video do một người tên Xiao Xu thực hiện, có thể hiểu được anh ấy đang nói gì, mặc dù nói tiếng Trung Quốc. Bạn có thể xem đoạn phim dưới đây.

Cho biết điện thoại của mình vô tình rơi xuống đất, người đàn ông cho biết mặt kính của điện thoại đã bị vỡ xung quanh đầu đọc dấu vân tay ở mặt trước. Sau khi thử sử dụng máy quét dấu vân tay, người đàn ông thấy nó vẫn không hoạt động và thậm chí còn thanh toán bằng máy quét dấu vân tay trên Alipay. Một ngày nọ, người bạn cùng lớp muốn xem điện thoại của anh đã có thể mở khóa điện thoại bằng chính dấu vân tay của mình mặc dù khóa phím đã bị tắt. Khi họ nhờ người khác dùng thử, họ thấy rằng mọi người đều có thể mở khóa điện thoại bằng dấu vân tay của mình và thậm chí thanh toán bằng dấu vân tay.

Phát hiện này xuất hiện vào thời điểm người ta cho rằng điện thoại có thể được mở khóa bằng cách bỏ qua đầu đọc dấu vân tay bằng vỏ cam. Chúng tôi không biết những tuyên bố này có giá trị ở mức độ nào, nhưng trong thời đại mà công nghệ vân tay có mặt ở hầu hết các điện thoại di động, một lỗ hổng như vậy là điều đáng lo ngại. Vẫn chưa có tuyên bố chính thức nào từ Bộ Công nghiệp và Thông tin Trung Quốc.

Nguồn: https://www.gizmochina.com/2018/01/26/potential-security-threat-cracked-fingerprint-sensors-can-unlocked-anyone/