> > > > Hacker können Fingerabdruckdaten von Android-Smartphones abgreifen

Hacker können Fingerabdruckdaten von Android-Smartphones abgreifen

DruckenE-Mail
Erstellt am: von

hardwareluxx news newWie die beiden Sicherheitsforscher Yulong Zhang und Tao Wei von FireEye herausgefunden haben wollen, gibt es neue Methoden, um Fingerabdrücke von Android-Smartphones abzugreifen. Von diesem Problem sind beispielsweise Mobilgeräte von Samsung, Huawei und HTC betroffen. Zwar seien die Fingerabdruckscanner zum jetzigen Zeitpunkt noch nicht allzu weit verbreitet, die Entwicklung schreite aber voran. Das erst kürzlich vorgestellte Oneplus Two wird ebenfalls einen solchen Scanner verwenden.

Die Forscher heben besonders eine Methode namens „Fingerprint Sensor Spying Attack" vor. Wie Zhang ZDNet gegenüber erklärte, ermögliche diese es einem Angreifer „aus der Ferne Fingerabdrücke in großer Anzahl abzugreifen". Verwundbar seien unter anderem das HTC One Max und das Samsung Galaxy S5. Angreifer können das Fingerabdruckbild betroffener Gerätes stehlen, da die Hersteller die Sensoren nicht vollständig absichern.

Hinzu kommt, dass der Sensor bei manchen Geräten nur durch System- und nicht durch Rootrechte geschützt wird. Dies bedeutet im Umkehrschluss, dass gerootete Smartphones in diesem Bereich einer noch größeren Sicherheitsgefahr ausgesetzt sind. Wurde die Attacke ausgeführt, so sammelt der Sensor kontinuierlich Daten.

Bei diesem Angriff fallen die Fingerabdruckdaten des Opfers direkt in die Hände des Angreifers. Solange das Opfer noch lebt, kann der Angreifer die gewonnenen Fingerabdruckdaten nutzen und sie für kriminelle Zwecke einsetzen," merkte Zhang an. Diese Daten werden heute nicht nur für die Entsperrung von Geräten und für Zahlungsvorgänge eingesetzt - viel gefährlicher sei es, dass sie auch zur Identifizierung dienen.

Betroffene Hersteller haben bereits Patches bereitgestellt, nachdem sie von den Forschern über die Sicherheitslücke informiert worden waren. Welcher Hersteller nun sicherer sei, dazu äußerten sich die Forscher nicht. Wie Zhang anmerkte, sei der Fingerabdruckscanner von Apples iPhone „recht sicher", da er die Fingerabdruckdaten verschlüssle.

Aber nicht nur Mobilgeräte seien von dieser Problematik betroffen, auch High-End-Notebooks mit Fingerabdrucksensoren können zum Ziel werden, warnen die Forscher.

Nutzern wird geraten, das eigene Gerät immer auf dem aktuellsten Stand zu halten und – unabhängig von dieser Sicherheitslücke – Apps nur aus vertrauenswürdigen Quellen zu installieren.

Social Links

Ihre Bewertung

Ø Bewertungen: 0

Tags

Kommentare (11)

#2
customavatars/avatar97341_1.gif
Registriert seit: 23.08.2008
Bitz
Anime und Hardware Otaku
Beiträge: 11156
Hacker, Google, NSA, ... wayne :)
#3
customavatars/avatar189120_1.gif
Registriert seit: 25.02.2013

Flottillenadmiral
Beiträge: 5298
Android :fresse:
Wundert mich ehrlich gesagt nicht und Samsung und Co. wird es wohl auch ziemlich egal sein, die Geräte sind ja verkauft.
#4
customavatars/avatar40387_1.gif
Registriert seit: 19.05.2006
3. Planet
Kapitän zur See
Beiträge: 3670
Zitat RevoX81;23745577
Android :fresse:
Wundert mich ehrlich gesagt nicht und Samsung und Co. wird es wohl auch ziemlich egal sein, die Geräte sind ja verkauft.


Und Apple hat nie Sicherheitslücken :rolleyes:
#5
customavatars/avatar116788_1.gif
Registriert seit: 20.07.2009

Bootsmann
Beiträge: 588
Wer derartige Sensoren auf Geräten nutzt die mit der Aussenwelt Kontakt haben ist des Wahnsinns fette Beute. Hab ich schon bei Einführung dieser Technik geunkt und es bestätigt sich dementsprechend.
#6
Registriert seit: 17.05.2007

Kapitänleutnant
Beiträge: 1674
Zitat Clone;23747270
Und Apple hat nie Sicherheitslücken :rolleyes:


Bei sowas wichtigem wie biometrische Daten haben die mit dem Secure Enclave im A7 (und Nachfolger) aber immerhin einen gewissen Sicherheitsstandard gesetzt. Bisher ist es keinem gelungen die Daten aus dem Chip auszulesen.

Bei einigen Android-Herstelern ist mir klar, das es wichtig ist den Sensor auf der Spec-Liste zu haben. Wie gute die Implementierung ist und wie hoch die Sicherheit, ist erstmal egal. (siehe S5 => schlechter Sensor oder eben jetzt..)
#7
Registriert seit: 03.11.2006
Hannover
Hauptgefreiter
Beiträge: 132
Bald gibt es passende Aufkleber für Fingerabdrucksensoren & Aufkleber für Kameras....
Eigentlich kann man bald alles zu kleben was die schöne Technik so bietet.
#8
Registriert seit: 30.04.2008
Civitas Tautensium, Agri Decumates
Bootsmann
Beiträge: 687
Zitat fdfdfd;23743637
Mit Android M wird die Unterstützung von Fingerabdruckscannern nativ vom System unterstützt und hoffentlich regelmäßig aktualisiert. Hier kann man nur hoffen, dass dies NICHT über die Google Play Dienste abläuft, denn sonst ist man wieder an Google gebunden...


Android wurde so entwickelt, daß möglichst viele Daten über den Benutzer zu Google gelangen. Google Pay sendet alle Informationen zu einem Kaufvorgang zu Google.
Dieser Firma sollte man nie seinen Fingerabdruck anvertrauen!
#9
customavatars/avatar202850_1.gif
Registriert seit: 06.02.2014
Im sonnigen Süden
Admiral
Beiträge: 9837
Zitat smalM;23754659
Dieser Firma sollte man nie seinen Fingerabdruck anvertrauen!

Wieso?
Meinst du allen ernstes Google nutzt dann deinen Abdruck um Geld ohne dein Wissen abzuheben? :rolleyes:

Wegen dem Hacking-Risiko kann ich den Einwand verstehen, aber nicht wegen Google...
#10
customavatars/avatar40387_1.gif
Registriert seit: 19.05.2006
3. Planet
Kapitän zur See
Beiträge: 3670
Zitat smalM;23754659
Android wurde so entwickelt, daß möglichst viele Daten über den Benutzer zu Google gelangen. Google Pay sendet alle Informationen zu einem Kaufvorgang zu Google.
Dieser Firma sollte man nie seinen Fingerabdruck anvertrauen!


Nunja, Apple erstellt ebenso Nutzerprofile wo du dich so aufhältst, wie viel Geld du zur Verfügung hast usw...
Mittlerweile ist Microsoft schon fast heilig im Vergleich zu Apple und Google :haha:
#11
customavatars/avatar211650_1.gif
Registriert seit: 26.10.2014

Korvettenkapitän
Beiträge: 2212
Ich verstehe garnicht das sich noch leute über die Datensammlung von Windows 10 aufregen bei dem was zurzeit alles ans Tageslicht kommt... Man ist doch sowieso nirgends mehr sicher
Um Kommentare schreiben zu können, musst Du eingeloggt sein!

Das könnte Sie auch interessieren:

Samsung Galaxy A3 (2016) & Galaxy A5 (2016) im Test

Logo von IMAGES/STORIES/REVIEW_TEASER/TEASER_SAMSUNG_A2016

Die Oberklasse sorgt für Schlagzeilen, die Mittelklasse für Marktanteile. Deshalb war es vor knapp einem Jahr nur logisch, dass Samsung mit der neuen A-Reihe einen Gegenpol zur immer stärker werdenden Konkurrenz im Bereich zwischen 200 und 400 Euro platzieren wollte. So erfolgreich die beiden... [mehr]

Huawei P9 lite im Test

Logo von IMAGES/STORIES/REVIEW_TEASER/HUAWEI_P9_LITE_TEASER_KLEIN

Größer, schneller, schicker: Mit dem P9 lite bringt Huawei erwartungsgemäß den Mittelklasseableger seines Aushängeschilds in den Handel. Dabei verlässt man sich nicht auf leichte Korrekturen, was den Vorgänger nicht nur alt aussehen lässt, sondern das deutlich teurere Schwestermodell auch... [mehr]

Kommentar: Wie Microsoft mich dazu brachte, ein Lumia gegen ein iPhone zu...

Logo von IMAGES/STORIES/LOGOS-2015/MICROSOFT2012

Microsofts Verkäufe im Smartphonebereich sind im letzten Quartal regelrecht eingebrochen. Lediglich 2,3 Millionen Geräte konnte die mobile Sparte des Konzerns absetzen. Die hochpreisigen Surface-Tablets verkaufen sich mittlerweile besser als die Lumia-Smartphones. Dieses Jahr war die erste... [mehr]

HTC 10 im Test

Logo von IMAGES/STORIES/REVIEW_TEASER/HTC_10_TEASER_KLEIN

Vom Innovator zum Sorgenkind: HTC gilt derzeit als eines der größten Sorgenkinder des Smartphone-Marktes. Nach dem guten, aber nicht überragenden One M8 und One M9 soll der schlicht 10 genannte Nachfolger nun endlich die Trendwende einläuten. Zu wünschen wäre es dem Unternehmen, ganz so... [mehr]

Huawei nova im Test

Logo von IMAGES/STORIES/REVIEW_TEASER/HUAWEI_NOVA_TEASER_KLEIN

Neuer Name, neue Lücke: Mit dem nova bringt Huawei einen Vertreter der oberen Mittelklasse in den Handel, der eine hohe Effizienz, aber auch eine überdurchschnittliche Kamera bieten soll. Gleichzeitig darf nicht zu viel Druck auf die hauseigenen Mitbewerber ausgeübt, ehemalige Flaggschiffe... [mehr]

Huawei P9 im Test (2/2) - Das leistet die Leica-Kamera

Logo von IMAGES/STORIES/GALLERIES/REVIEWS/2016/HUAWEI_P9/HUAWEI_P9_2_TEASER_KLEIN

Wie wichtig die Smartphone-Fotografie inzwischen ist, zeigt derzeit wohl nichts so deutlich wie die Kooperation zwischen Leica und Huawei. Auf der einen Seite ein exzellenter Ruf in Sachen Kameras, auf der anderen Expertise im Bau von Handys. Im zweiten Teil des Tests muss das P9 zeigen, dass es... [mehr]