Beveiliging vingerafdruksensor HTC One Max was niet versleuteld

De vingerafdruksensor van de HTC One Max was niet goed beveiligd. Inmiddels heeft HTC het lek gedicht, maar elke app kon de gescande vingerafdrukken moeiteloos bekijken.

HTC One max design

Dit meldt FireEye Labs (PDF), dat het lek ontdekte. Nadat ze HTC op de hoogte stelden, heeft de fabrikant het lek gedicht. “Zoals altijd nemen we de beveiliging van onze apparaten zeer serieus”, vertelt een woordvoerder van HTC.

De data van een vingerafdruk werd in een speciaal type bitmap-bestand geplaatst. FireEye lukte het een kloppende reconstructie te maken van zo’n vingerafdruk. De HTC One Max sloeg elke keer dat je je vinger liet scannen je vinger opnieuw op. Het was voor hackers dus in principe mogelijk om meerdere scans te bemachtigen. Andere HTC-apparaten met een vingerafdruksensor, zoals de HTC One M9+, zouden niet met dit probleem kampen.

Volgens FireEye is het mogelijk dat andere smartphones met een vingerafdruksensor dit probleem misschien ook hebben. Het noemt echter alleen de naam van de One Max. De site meldt echter dat de Galaxy S5 van Samsung misschien ook niet helemaal waterdicht is.

Het is onbekend of er misbruik is gemaakt van het beveiligingslek in de HTC One Max. FireEye waarschuwt echter voor de veiligheid van vingerafdruksensor. “Als ‘ie eenmaal is gelekt, is je vingerafdruk gelekt voor de rest van je leven”, aldus de site, aangezien je je vingerafdruk niet kunt veranderen zoals je dat met je wachtwoord wel kunt doen.

De vingerafdruksensor in smartphones wordt steeds populairder. Waarschijnlijk zit in 2019 in 50 procent van de verscheepte smartphones zo’n scanner. Je vingerafdruk moet een belangrijke rol gaan spelen in het beveiligen van mobiele betalingen. Dit fenomeen is ook bezig aan een groei, dankzij de komst van Apple Pay en Android Pay.

Geef een reactie

Het e-mailadres wordt niet gepubliceerd.

Er zijn nog geen reacties op dit artikel achter gelaten. Ben jij de eerste?

Meld je aan voor onze nieuwsbrief!

Contact met ons?

  • Qontent Matters
  • Czaar Peterstraat 159
  • 1018 PJ Amsterdam

Volg ons via