> > > > Hacker können Fingerabdruckdaten von Android-Smartphones abgreifen

Hacker können Fingerabdruckdaten von Android-Smartphones abgreifen

DruckenE-Mail
Erstellt am: von

hardwareluxx news newWie die beiden Sicherheitsforscher Yulong Zhang und Tao Wei von FireEye herausgefunden haben wollen, gibt es neue Methoden, um Fingerabdrücke von Android-Smartphones abzugreifen. Von diesem Problem sind beispielsweise Mobilgeräte von Samsung, Huawei und HTC betroffen. Zwar seien die Fingerabdruckscanner zum jetzigen Zeitpunkt noch nicht allzu weit verbreitet, die Entwicklung schreite aber voran. Das erst kürzlich vorgestellte Oneplus Two wird ebenfalls einen solchen Scanner verwenden.

Die Forscher heben besonders eine Methode namens „Fingerprint Sensor Spying Attack" vor. Wie Zhang ZDNet gegenüber erklärte, ermögliche diese es einem Angreifer „aus der Ferne Fingerabdrücke in großer Anzahl abzugreifen". Verwundbar seien unter anderem das HTC One Max und das Samsung Galaxy S5. Angreifer können das Fingerabdruckbild betroffener Gerätes stehlen, da die Hersteller die Sensoren nicht vollständig absichern.

Hinzu kommt, dass der Sensor bei manchen Geräten nur durch System- und nicht durch Rootrechte geschützt wird. Dies bedeutet im Umkehrschluss, dass gerootete Smartphones in diesem Bereich einer noch größeren Sicherheitsgefahr ausgesetzt sind. Wurde die Attacke ausgeführt, so sammelt der Sensor kontinuierlich Daten.

Bei diesem Angriff fallen die Fingerabdruckdaten des Opfers direkt in die Hände des Angreifers. Solange das Opfer noch lebt, kann der Angreifer die gewonnenen Fingerabdruckdaten nutzen und sie für kriminelle Zwecke einsetzen," merkte Zhang an. Diese Daten werden heute nicht nur für die Entsperrung von Geräten und für Zahlungsvorgänge eingesetzt - viel gefährlicher sei es, dass sie auch zur Identifizierung dienen.

Betroffene Hersteller haben bereits Patches bereitgestellt, nachdem sie von den Forschern über die Sicherheitslücke informiert worden waren. Welcher Hersteller nun sicherer sei, dazu äußerten sich die Forscher nicht. Wie Zhang anmerkte, sei der Fingerabdruckscanner von Apples iPhone „recht sicher", da er die Fingerabdruckdaten verschlüssle.

Aber nicht nur Mobilgeräte seien von dieser Problematik betroffen, auch High-End-Notebooks mit Fingerabdrucksensoren können zum Ziel werden, warnen die Forscher.

Nutzern wird geraten, das eigene Gerät immer auf dem aktuellsten Stand zu halten und – unabhängig von dieser Sicherheitslücke – Apps nur aus vertrauenswürdigen Quellen zu installieren.

Social Links

Ihre Bewertung

Ø Bewertungen: 0

Tags

Kommentare (11)

#2
customavatars/avatar97341_1.gif
Registriert seit: 23.08.2008
Bitz
Anime und Hardware Otaku
Beiträge: 11635
Hacker, Google, NSA, ... wayne :)
#3
customavatars/avatar189120_1.gif
Registriert seit: 25.02.2013

Flottillenadmiral
Beiträge: 5304
Android :fresse:
Wundert mich ehrlich gesagt nicht und Samsung und Co. wird es wohl auch ziemlich egal sein, die Geräte sind ja verkauft.
#4
customavatars/avatar40387_1.gif
Registriert seit: 19.05.2006
3. Planet
Kapitän zur See
Beiträge: 3684
Zitat RevoX81;23745577
Android :fresse:
Wundert mich ehrlich gesagt nicht und Samsung und Co. wird es wohl auch ziemlich egal sein, die Geräte sind ja verkauft.


Und Apple hat nie Sicherheitslücken :rolleyes:
#5
customavatars/avatar116788_1.gif
Registriert seit: 20.07.2009

Bootsmann
Beiträge: 656
Wer derartige Sensoren auf Geräten nutzt die mit der Aussenwelt Kontakt haben ist des Wahnsinns fette Beute. Hab ich schon bei Einführung dieser Technik geunkt und es bestätigt sich dementsprechend.
#6
Registriert seit: 17.05.2007

Kapitänleutnant
Beiträge: 1709
Zitat Clone;23747270
Und Apple hat nie Sicherheitslücken :rolleyes:


Bei sowas wichtigem wie biometrische Daten haben die mit dem Secure Enclave im A7 (und Nachfolger) aber immerhin einen gewissen Sicherheitsstandard gesetzt. Bisher ist es keinem gelungen die Daten aus dem Chip auszulesen.

Bei einigen Android-Herstelern ist mir klar, das es wichtig ist den Sensor auf der Spec-Liste zu haben. Wie gute die Implementierung ist und wie hoch die Sicherheit, ist erstmal egal. (siehe S5 => schlechter Sensor oder eben jetzt..)
#7
Registriert seit: 03.11.2006
Hannover
Hauptgefreiter
Beiträge: 132
Bald gibt es passende Aufkleber für Fingerabdrucksensoren & Aufkleber für Kameras....
Eigentlich kann man bald alles zu kleben was die schöne Technik so bietet.
#8
Registriert seit: 30.04.2008
Civitas Tautensium, Agri Decumates
Bootsmann
Beiträge: 759
Zitat fdfdfd;23743637
Mit Android M wird die Unterstützung von Fingerabdruckscannern nativ vom System unterstützt und hoffentlich regelmäßig aktualisiert. Hier kann man nur hoffen, dass dies NICHT über die Google Play Dienste abläuft, denn sonst ist man wieder an Google gebunden...


Android wurde so entwickelt, daß möglichst viele Daten über den Benutzer zu Google gelangen. Google Pay sendet alle Informationen zu einem Kaufvorgang zu Google.
Dieser Firma sollte man nie seinen Fingerabdruck anvertrauen!
#9
customavatars/avatar202850_1.gif
Registriert seit: 06.02.2014
Im sonnigen Süden
Admiral
Beiträge: 10544
Zitat smalM;23754659
Dieser Firma sollte man nie seinen Fingerabdruck anvertrauen!

Wieso?
Meinst du allen ernstes Google nutzt dann deinen Abdruck um Geld ohne dein Wissen abzuheben? :rolleyes:

Wegen dem Hacking-Risiko kann ich den Einwand verstehen, aber nicht wegen Google...
#10
customavatars/avatar40387_1.gif
Registriert seit: 19.05.2006
3. Planet
Kapitän zur See
Beiträge: 3684
Zitat smalM;23754659
Android wurde so entwickelt, daß möglichst viele Daten über den Benutzer zu Google gelangen. Google Pay sendet alle Informationen zu einem Kaufvorgang zu Google.
Dieser Firma sollte man nie seinen Fingerabdruck anvertrauen!


Nunja, Apple erstellt ebenso Nutzerprofile wo du dich so aufhältst, wie viel Geld du zur Verfügung hast usw...
Mittlerweile ist Microsoft schon fast heilig im Vergleich zu Apple und Google :haha:
#11
customavatars/avatar211650_1.gif
Registriert seit: 26.10.2014
Bruchsal
Korvettenkapitän
Beiträge: 2440
Ich verstehe garnicht das sich noch leute über die Datensammlung von Windows 10 aufregen bei dem was zurzeit alles ans Tageslicht kommt... Man ist doch sowieso nirgends mehr sicher
Um Kommentare schreiben zu können, musst Du eingeloggt sein!

Das könnte Sie auch interessieren:

Huawei P9 lite im Test

Logo von IMAGES/STORIES/REVIEW_TEASER/HUAWEI_P9_LITE_TEASER_KLEIN

Größer, schneller, schicker: Mit dem P9 lite bringt Huawei erwartungsgemäß den Mittelklasseableger seines Aushängeschilds in den Handel. Dabei verlässt man sich nicht auf leichte Korrekturen, was den Vorgänger nicht nur alt aussehen lässt, sondern das deutlich teurere Schwestermodell auch... [mehr]

Kommentar: Wie Microsoft mich dazu brachte, ein Lumia gegen ein iPhone zu...

Logo von IMAGES/STORIES/LOGOS-2015/MICROSOFT2012

Microsofts Verkäufe im Smartphonebereich sind im letzten Quartal regelrecht eingebrochen. Lediglich 2,3 Millionen Geräte konnte die mobile Sparte des Konzerns absetzen. Die hochpreisigen Surface-Tablets verkaufen sich mittlerweile besser als die Lumia-Smartphones. Dieses Jahr war die erste... [mehr]

Huawei nova im Test

Logo von IMAGES/STORIES/REVIEW_TEASER/HUAWEI_NOVA_TEASER_KLEIN

Neuer Name, neue Lücke: Mit dem nova bringt Huawei einen Vertreter der oberen Mittelklasse in den Handel, der eine hohe Effizienz, aber auch eine überdurchschnittliche Kamera bieten soll. Gleichzeitig darf nicht zu viel Druck auf die hauseigenen Mitbewerber ausgeübt, ehemalige Flaggschiffe... [mehr]

Huawei Mate 9 im Test

Logo von IMAGES/STORIES/REVIEW_TEASER/HUAWEI_MATE_9_TEASER_KLEIN

Schneller als das Galaxy S7 edge, eine bessere Kamera als das P9 und dann ist da noch der große Akku: Das Mate 9 soll nichts anderes als das derzeit beste Smartphone sein. Auch, da man sich um die kleinen, zunächst unwichtig erscheinenden Dinge gekümmert haben will. Ob das Gerät wirklich den... [mehr]

Huawei P10 im Test - die neue 5-Zoll-Referenz

Logo von IMAGES/STORIES/REVIEW_TEASER/HUAWEI_P10

Aus der Smartphone-Landschaft ist Huawei spätestens seit dem Frühjahr 2016 nicht mehr wegzudenken. Mit dem P9 schaffte es das Unternehmen, sich selbst in der Oberklasse zu etablieren. Im Herbst legte man mit dem Mate 9 eine Größenklasse weiter oben nach, nun folgt das P10. Die Fußstapfen sind... [mehr]

Samsung Galaxy S8 im Test - Technik toll, Format mau (Video-Update)

Logo von IMAGES/STORIES/2017/SAMSUNG_GALAXY_S8_02

Für Samsung bricht eine neue Zeitrechnung an. Denn das Galaxy S8 ist nicht nur Topmodell Nummer 1 nach dem Desaster rund um das Galaxy Note 7, mit dem erstmaligen Einsatz des Infinity Display ist eine gravierende Design-Änderung verbunden. Der Test zeigt, warum die Fakten anders als die... [mehr]