Így ne tervezz ujjlenyomat-olvasós mobilt
A FireEye Labs nevű biztonsági cég által közzétett jelentésből kiderült, hogy a most már igazából két éves One Max phablet ujjlenyomat-olvasójával kapcsolatban elképesztő biztonsági hibát vétettek: a felhasználók ujjlenyomatait mindenféle titkosítás nélkül, nagyfelbontású BMP fájlok formájában tárolták a készülék memóriájában, ráadásul olyan jogosultságokkal, amelyek bármilyen alkalmazás számára lehetővé tették azok megnyitását. Egyszerűbben fogalmazva, a One Max használóinak ujjlenyomatát gyakorlatilag bárki megszerezhette, még csak különösebb hozzáértés sem kellett hozzá.
A FireEye a jelentés közzététele előtt természetesen konzultált a HTC-vel, akik azonnal korrigálták a hibát (az már más kérdés, hogy az ehhez szükséges frissítés kihez mikor jut el), ám a dokumentumban a szakemberek konkrét modell említése nélkül azt is megállapítják, hogy nem a HTC One Max az egyetlen készülék, amelynél a biometrikus azonosítókat nem megfelelő körülmények között tárolják.
Az efféle hibák azért duplán kellemetlenek, mert egy kiszivárgott jelszót meg tudunk változtatni, és jó esetben nem lesz semmi gond – az ujjlenyomatunk azonban nem változtatható.
