資安防護商：HTC One Max 存在漏洞，指紋辨識明碼沒加密

Android 手機上的指紋辨識系統存有安全漏洞，但像 HTC One Max 手機完全不加密，以明碼開放讓駭客盜取，如何能使用者安心。

網路安全防護技術商 FireEye 指出，HTC One Max 手機將指紋資訊大剌剌以圖檔（dbgraw.bmp）存放在公開可讀取的資料夾裡，任何惡意App都可輕易竊取。駭客若有心再費點工，還可將指紋加以拓印，如此甚至可以用來騙過銀行認證程序並盜匯用戶存款。

一份在黑帽大會上發表的行動裝置指紋辨識漏洞報告（Fingerprints On Mobile Devices: Abusing and Leaking）上，作者指出多數手機製造商都未使用 Android 提供的 TrustZone 安全架構來保護敏感的生物辨識資訊，宏達電（HTC）的例子只是較為誇張罷了。

研究人員認為，指紋安全的保護是極為嚴肅的議題，因為推估至 2019 年，有一半的新出廠的手機都會具備指紋辨識系統，敏感資料遭竊取導致損失的嚴重程度只會有增無減。

（本文由《MoneyDJ 新聞》授權轉載；首圖為先前上市的 HTC One Max）