华为手机上的系统默认 :嗨小心指纹识别也不安全了，黑客可通过传感器盗取

　　Android 迎来了一个坏消息：用指纹识别也不安全了，因为别人能在不砍你手指的情况下获取华为手机上的系统默认 。

　　在本周三的黑帽安全大会上，安全公司 FireEye 的研究员陶伟（音译）和张玉龙（音译）指出，Android 手机上的指纹识别功能存在漏洞华为手机上的系统默认 。黑客可以在扫描器扫描指纹的过程中，获取用户的指纹。

　　在这次大会上，FireEye 安全公司的两位研究员称，至少存在 4 种攻击方式，张玉龙告诉科技媒体 ZDNet，其中有一种“指纹识别传感器间谍攻击”可以“大规模远程获取指纹”华为手机上的系统默认 。

　　造成这项漏洞的，似乎是因为硬件制造商没有完全封闭指纹识别传感器华为手机上的系统默认 。至少在两款测试机型 HTC One Max 和三星 Galaxy S5 上是这样。

　　需要指出的是，Galaxy S5 和 HTC One Max 默认搭载的系统是早于 Android 5.0 的系统华为手机上的系统默认 。并且，FireEye 公司在 4 月份发现 Galaxy S5 上的漏洞时，是在实验室环境下，那时候他们还没有发现真实的受攻击案例。

　　这项漏洞波及到的手机厂商包括三星、华为和 HTC，甚至一些支持指纹识别的高端笔记本电脑也会受到影响华为手机上的系统默认 。

　　目前，受影响的硬件厂商已经开始提供补丁，而你也可以通过升级到 Android 5.0 来修补漏洞华为手机上的系统默认 。

　　"扣丁学堂"第一家IT教育O2O模式在线教育平台华为手机上的系统默认 。只需成功注册为扣丁学堂的VIP会员，即可成为扣丁客儿的一员。让更多的人实现Coding梦想，让编程更简单！加入扣丁学堂，成就梦想！

标签： 指纹识别 盗取 传感器 黑客 小心