Onderzoekers stelen op afstand vingerafdruk Android-gebruiker
Onderzoekers zullen vandaag tijdens de Blackhat conferentie in Las Vegas laten zien hoe ze op grote schaal en op afstand de vingerafdrukken van Android-gebruikers kunnen stelen. De aanval is vanzelfsprekend alleen mogelijk bij toestellen die over een vingerafdrukscanner beschikken.
Het aantal toestellen dat deze optie biedt zal naar verwachting de komende jaren sterk groeien, waarbij in 2019 de helft van alle smartphones over een vingerafdrukscanner beschikt. Onderzoekers van beveiligingsbedrijf FireEye hebben vier manieren ontwikkeld om de vingerafdruk van een gebruiker te stelen. Eén aanval valt daarbij met name op, aangezien die het mogelijk maakt om op afstand en op grote schaal vingerafdrukken te verzamelen. De aanval is bevestigd op een HTC One Max en Samsung Galaxy S5. De problemen die de aanval mogelijk maken zijn aanwezig in de verschillende Android "fingerprint frameworks".
"Bij deze aanval vallen de vingerafdrukgegevens van het slachtoffer direct in handen van een aanvaller. Voor de rest van het leven van het slachtoffer kan de aanvaller deze gegevens gebruiken om verkeerde dingen te doen", aldus onderzoeker Yulong Zhang tegenover ZDNet. Hoe de aanvallen precies in hun werk gaan zal later vandaag bekend worden gemaakt. Het artikel zal dan ook worden bijgewerkt. Na te zijn ingelicht hebben verschillende leveranciers inmiddels patches uitgebracht.
Goed dat dit onderzoek gedaan is en gepubliceerd wordt. We moeten ophouden om gegevens die eenvoudig op straat kunnen belanden en niet eenvoudig te vervangen zijn (BSN, foto's, stem, biometrische gegevens) als authenticatiemidddel te misbruiken; hopelijk draagt dit onderzoek daaraan bij. Als het fout gaat staan slachtoffers met de rug tegen de muur.
En hebzucht en gemakzucht gaan voor alles.
En van fouten Leren is blijkbaar erg moeilijk dat bewijst de geschiedenis anders zou deze zich niet steeds herhalen.
Goed dat dit onderzoek gedaan is en gepubliceerd wordt. We moeten ophouden om gegevens die eenvoudig op straat kunnen belanden en niet eenvoudig te vervangen zijn (BSN, foto's, stem, biometrische gegevens) als authenticatiemidddel te misbruiken; hopelijk draagt dit onderzoek daaraan bij. Als het fout gaat staan slachtoffers met de rug tegen de muur.
Maar dat is juist het voordeel, heel handig om (politieke) tegenstanders uit de weg te ruimen....
Zoals het spreekwoord zegt: "men moet de kat niet op het spek binden."
Watch your step.
Goeroehoedjes
Over het omarmen van biometrische inlogmethoden in een OS dat mikt op gebruik door ruim een miljard gebruikers onder particulieren en bedrijfsleven heb ik eigenlijk vrijwel niemand gehoord.
Maar nu het over een telefoontje gaat is het o wat erg en we wisten wel beter.
Als je dat werkelijk vind mag je met zijn allen wel op de barricaden omdat dergelijke techniek alleen kan doorbreken middels brede ondersteuning door een fabrikant die er qua marktbereik toe doet, die is er sinds een kleine week ruim en definitief, mag je wel zeggen.
Maar niemand die zich er druk om maakt.
Omdat het is het OS zit waar meesten mee werken en of gaan werken zal je er vroeg of laat en waarschijnlijk onvrijwillig mee geconfronteerd worden.
Wie dan leeft die dan zorgt?
Denk dat je dan te laat bent met periodieke selectieve achteraf verontwaardiging.
Goed dat dit onderzoek gedaan is en gepubliceerd wordt. We moeten ophouden om gegevens die eenvoudig op straat kunnen belanden en niet eenvoudig te vervangen zijn (BSN, foto's, stem, biometrische gegevens) als authenticatiemidddel te misbruiken; hopelijk draagt dit onderzoek daaraan bij. Als het fout gaat staan slachtoffers met de rug tegen de muur.
Een code kun je afgeven.
Een onderhuidse chip zal er uitgesneden moeten worden. Laat ik maar niet beginnen over de irisscan..
Het is ongelooflijk dom dat men steeds weer aankomt met die biometrie onzin.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime
Ben jij er klaar voor om de leiding te nemen in het bevorderen van de regionale samen-werking in de strijd tegen gedigitaliseerde criminaliteit en cybercrime? Samen met collega's, politie en regionale en landelijke partners? Dan is de dynamische rol van Ketenregisseur Gedigitaliseerde Criminaliteit en Cybercrime bij het Regionaal Samenwerkingsverband Integrale Veiligheid (RSIV) jouw op het lijf geschreven!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.