Beveiliging onderzoekers hebben een manier ontdekt om vingerafdrukken van een persoon te onderscheppen op een Samsung Galaxy S5 draaiende Android 4.4 en ouder. Fingerprint scanners worden vaak aangeprezen als de toekomst van de veiligheid en een alternatief voor de beruchte gebrekkige wachtwoord. Maar deskundigen hebben ontdekt dat ze misschien niet zo veilig als de eerste gedachte na een aantal Android-apparaten, waaronder Samsung Galaxy S5, werden gezegd te zijn potentieel 'leaking' vingerafdrukken. De security onderzoekers hebben een manier gevonden om een persoon biometrische gegevens te onderscheppen nadat het is gevangen door een ingebouwde scanner, maar voordat het wordt gecodeerd. Tao Wei en Yulong Zhang van beveiligingsbedrijf FireEye worden verwacht om hun bevindingen te bespreken op deze week RSA conferentie in San Francisco. Het paar vertelde Thomas Fox-Brewster van Forbes dat de fout ligt in oudere versies van het Android-besturingssysteem, tot en met Android 4.4. Vervolgens, iedereen die Android 5.0 of hoger draaien zijn niet in gevaar en de security experts adviseren mensen op oudere modellen om zo snel mogelijk te updaten. De kwetsbaarheid betekent dat een hacker toegang kan krijgen tot de kernel, of kern, van het Android-besturingssysteem. Eenmaal binnen kunnen ze alle gegevens verzonden van en naar de telefoon, evenals gegevens opgenomen door de ingebouwde sensoren van de handset, inclusief de vingerafdrukscanner. Typisch, wanneer een vingerafdruk wordt gescand wordt versleuteld en gescheiden van de rest van het apparaat in een veilige map. Hackers kunnen niet toegang krijgen tot deze map zelfs met toegang tot de kernel, maar ze kunnen scans direct verzamelen van de vingerafdruksensor voordat ze deze map bereiken. Naast het gebruik van deze vingerafdrukken om toegang te krijgen tot de telefoon, bijvoorbeeld, ze kunnen worden gebruikt om betalingen te doen met PayPal. Scroll naar beneden voor video. De fout betekent dat zodra een hacker toegang heeft kunnen ze de gegevens die zijn opgenomen door ingebouwde sensoren, waaronder de vingerafdrukscanner. Wanneer een vingerafdruk wordt gescand, wordt versleuteld. Hackers kunnen meestal geen toegang tot dit gecodeerde bestand, maar de fout stelt hen in staat om scans te verzamelen van de sensor voordat ze worden versleuteld . Tijdens tests , Mr Wei en Mr Zhang bevestigd dat de fout aanwezig was op Samsung Galaxy S5. Ze hebben het nog niet getest op andere Android-smartphones met ingebouwde vingerafdrukscanners, waaronder de Galaxy Note 4, Note Edge en Huawei Ascend Mate 7. Echter, ze geloven dat het probleem te zijn 'meer wijdverspreid' dan de Galaxy S5 en zijn van plan om dit te testen. FireEye's onderzoek is niet de eerste keer dat de Samsung Galaxy S5's scanner is blootgesteld als kwetsbaar. In april vorig jaar een groep Duitse hackers erin geslaagd om spoof de scanner met behulp van een dummy print. Apple's TouchID is niet zonder gebreken ook. Het duurde hackers slechts twee dagen en een kleine verzameling van alledaagse huishoudelijke artikelen om de vingerafdruksensor te omzeilen op een Apple iPhone 5S na de lancering in 2013. Chaos Computer Club, gevestigd in Berlijn, nam een hoge-resolutie foto van een vingerafdruk van de zijkant van een glas. Ze vervolgens gescand, voordat laser het afdrukken op een transparante plaat en het bedekken met houtlijm. Zodra de lijm was gedroogd, hebben ze gepeld van de afdrukkopie en drukte het op de scanner. De heer Wei en de heer Zhang zei dat ze Samsung hebben gewaarschuwd voor het probleem, maar niet ontvangen een update. Samsung vertelde MailOnline 'het neemt de privacy van de consument en gegevensbeveiliging zeer serieus' en onderzoekt momenteel FireEye Beveiligingsexpert Graham Cluely zei: 'Het is de moeite waard te onthouden dat vingerafdrukken geen geheimen zijn. 'Vertrouwen op je vingerafdrukken om een apparaat te beveiligen kan goed zijn voor casual beveiliging - maar je moet niet afhankelijk zijn van het als je gevoelige gegevens die u wilt beschermen.' Dit is niet de eerste keer Samsung's S5 scanner is blootgesteld als kwetsbaar. In april vorig jaar een groep Duitse hackers erin geslaagd om spoof de scanner met behulp van een dummy print. Deze situatie wordt erger gemaakt door het feit dat zodra een wachtwoord in eerste instantie is gebruikt om toegang te krijgen tot PayPal en Samsung telefoons, de vingerafdruk kan voortdurend worden gebruikt voor toegang zonder opnieuw invoeren van het wachtwoord - zelfs als de telefoon opnieuw wordt opgestart. Als alternatief, op Apple telefoons is een wachtwoord vereist na elke reboot. Dat betekent niet dat Apple's TouchID scanner is zonder gebreken. Het duurde hackers slechts twee dagen en een kleine verzameling van alledaagse huishoudelijke items om de vingerafdruksensor te omzeilen op een Apple iPhone 5S na de lancering in 2013. Apple's TouchID is ook niet zonder gebreken. Het kostte hackers slechts twee dagen en een kleine collectie van alledaagse huishoudelijke items om de vingerafdruksensor (aangeduid) te omzeilen op een Apple iPhone 5S na de lancering in 2013 . Chaos Computer Club, gevestigd in Berlijn, nam een hoge resolutie foto van een vingerafdruk van de zijkant van een glas. Ze vervolgens gescand, voordat laser afdrukken op een transparant blad en het bedekken in houtlijm. Zodra de lijm was gedroogd, ze gepeld van de afdruk kopie en drukte het op de scanner. Stephen Ebbett, global director of gadget warrant Protect Your Bubble told MailOnline: 'Dit ondersteunt het belang van security research. 'Er is geen ruimte voor gebreken in vingerafdruk ID systemen nu dat mobiele betalingen worden gemeengoed. In een enquête die we uitgevoerd, bijna een derde (31 procent) van de Britse mobiele gebruikers vertelde ons dat ze willen wachten tot mobiele betaaltechnologie is geavanceerder voordat het proberen zelf en, met een stap terug als deze, het kan nog meer tijd kosten om de consument angst voor veiligheid en fraude te sussen.' Matt White, senior manager in de cyber security praktijk van KPMG voegde eraan toe: 'Wachtwoorden vervangen door biometrische alternatieven zoals vingerafdrukken biedt betere veiligheid, maar het niet volledig elimineren van het risico van cybercriminelen. 'De grootste hindernis met biometrie vooruit zal de oprichting van consumentenvertrouwen. Een vingerafdruk werd gefotografeerd met behulp van 2400 dpi resolutie. De afbeelding werd omgedraaid en laser gedrukt op een transparant blad met een dikke toner instelling. Hackers dan gegoten houtlijm op het print patroon, afgebeeld top. Nadat het droog was, werd het blad opgetild en op de sensor gedrukt, onderaan afgebeeld, om de telefoon te ontgrendelen. 'Proberen om de gemiddelde persoon te overtuigen om een stuk technologie te implanteren om de veiligheid van hun waargenomen reeds veilige account te verhogen is een strijd die waarschijnlijk niet zal worden gewonnen.' Andy Kemshall, medeoprichter en technisch directeur bij SecurEnvoy zei: 'Biometrische authenticatie is nog niet in de buurt van het niveau dat het moet zijn voor de meerderheid van consumentenorganisaties om het te implementeren in hun producten. 'Vingerafdruk scannen, oogbal scannen, stem en gezichtsherkenning zijn allemaal minstens tien jaar verwijderd van betrouwbaar genoeg om te gebruiken als authenticatiemethoden. 'De technologie is simpelweg niet verfijnd genoeg.
Experts hebben een fout ontdekt in oudere versies van het Android-systeem. Zodra een hacker toegang heeft tot een telefoon kunnen ze gegevens van sensoren monitoren. Hieruit kunnen ze mogelijk een vingerafdruk van de scanner onderscheppen. Kwetsbaarheid is getest en bevestigd op de Samsung Galaxy S5 .