Se encuentra un bug con el que se pueden clonar las huellas dactilares en los Galaxy S5

[jorge_kai]

Se encuentra un bug con el que se pueden clonar las huellas dactilares en los Galaxy S5

http://static.htcmania.com/650_1200-24042015-1495-htcmania.jpg

Leemos en xatakandroid.com
http://www.htcmania.com/images/smilies/q.gif ¿Son los datos biométricos la manera más fiable de proteger nuestro dispositivo? Quizás es una pregunta que deberíamos plantearnos, sobre todo después de que investigadores de la firma de seguridad FireEye hayan advertido de que en el Samsung Galaxy S5, así como en algunos otros móviles Android, un atacante podría acceder con relativa facilidad a nuestra huella dactilar. Y todo porque en vez de tener que centrarse en penetrar en la zona de seguridad en la que el dispositivo almacena nuestros datos biométricos, un hacker podría limitarse a obtener esta información directamente desde el escáner de huellas dactilares, para lo que sólo necesitaría un acceso a nivel de sistema para ejecutar un malware que duplique esa información. Según lo que uno de los representantes de esta firma le ha contado a Forbes, si un atacante consigue acceder al kernel, aunque no pueda penetrar en la zona en la que el móvil almacena los datos de nuestra huella dactilar, sí que puede acceder al sensor de huellas para duplicar la nuestra cuando lo utilicemos y, una vez hecho esto, tener vía libre para hacer lo que quiera. http://www.htcmania.com/images/smilies/q2.gif


leer más: xatakandroid.com (http://www.xatakandroid.com/seguridad/se-encuentra-un-bug-con-el-que-se-pueden-clonar-las-huellas-dactilares-en-los-galaxy-s5)

[jorge_kai]

http://www.xatakandroid.com/seguridad/se-encuentra-un-bug-con-el-que-se-pueden-clonar-las-huellas-dactilares-en-los-galaxy-s5

http://www.xatakandroid.com/seguridad/se-encuentra-un-bug-con-el-que-se-pueden-clonar-las-huellas-dactilares-en-los-galaxy-s5

[Verni]

Por lo menos es bueno saber que están trabajando en solucionarlo

[vmm2]

Vaya fallo de seguridad como se demuestre que es verdad... ya se pueden poner las pilas (dicen que con 5.0 ya se ha solucionado, pero yo si fuera usuario del s5...)
por otra parte es bueno que esto lo descubran este tipo de sociedades que no busca nada mas que buscar fallos para que las fabricas lo corrijan :D

[peomen]

chicos para los que ya tienen este terminal que tal es su experiencia? es bueno? o al final es mejor instalar un cyanogen para rendimiento?? tengo estas dudas porque veo la posibilidad de cambiarme a este equipo

[nicogarcia1229]

Y para lo bien que funciona...
hola patron, un gusto...

[raziel-77]

Por lo menos es bueno saber que están trabajando en solucionarlo

Samsung dice lo que el usuario quiere oir y luego ellos aran lo que les venga en gana.

Aun recuerdo cuando se descubrio en el S2 y galaxy Note muchas NAND dañadas, que con una linea del kernel al hacer wipe provocaban brick total con la única solución de cambiar toda la placa.

Samsung prometio muchas veces que lo solucionaria, que estaban trabajando en una actualizacion del Firmware de la NAND para las que estaban dañadas de serie. De momento saco una actualización menor de ICS 4.0.3 con esas lineas dañinas para las memorias defectuosas eliminadas del kernel y que tampoco hacian nada extra en las buenas mientras soltaba esa actualización del Firm.

Nunca llego esa actualizacion pero si por sorpresa y sin previo aviso en ICS 4.0.4 las volvio a habilitar esas lineas. Pocos minutos tardo la scene en darse cuentas de ello y avisar, pero ya era tarde, cientos de S2 ya habian caido en la trampa.

La unica respuesta de Samsung fue que ellos hicieron miles de pruebas sin ningun problema con esas lineas del kernel. Si se tiene brick es por que se ha echo root y eso estaba en contra de la garantia y por lo tanto el fabricante no podia prebeer ese error y mucho menos hacerse cargo de la reparacion por uso indevido del terminal.

Obviamente en cuestion de horas ya teniamos casi todos los custom kernel actualizados y sin las malditeas lineas dañinas con root y recovery.

Esto fue cuando el S2 aun era el buque insignia de Samsung aun. Con lo que no se hasta que punto le interesa reparar bugs de uno del año pasado con la siguiente generación ya a la venta. La suerte es que el S5 aun no termino su ciclo de actualizaciones y en LP según dicen eso no pasa, si no te quedas con el bug de por vida o cambias de movil si quieres seguridad real.

[joseneptuno]

Chapucerío...

[panconmanteca94]

No me fío aun mucho de esta tecnología, a ver si siguen avanzando en el lector de iris... O tener más cuidado y currarse mas la contraseña del móvil ;)

[oias]

Esta es una de las pequeñas razones del porque no me gustaría tener un scanner de huellas en mi télefono.

[kirik1983]

Curioso que esto salga ahora que acaba de salir el s6. ..