Onderzoekers stelen op afstand vingerafdruk Android-gebruiker
Onderzoekers zullen vandaag tijdens de Blackhat conferentie in Las Vegas laten zien hoe ze op grote schaal en op afstand de vingerafdrukken van Android-gebruikers kunnen stelen. De aanval is vanzelfsprekend alleen mogelijk bij toestellen die over een vingerafdrukscanner beschikken.
Het aantal toestellen dat deze optie biedt zal naar verwachting de komende jaren sterk groeien, waarbij in 2019 de helft van alle smartphones over een vingerafdrukscanner beschikt. Onderzoekers van beveiligingsbedrijf FireEye hebben vier manieren ontwikkeld om de vingerafdruk van een gebruiker te stelen. Eén aanval valt daarbij met name op, aangezien die het mogelijk maakt om op afstand en op grote schaal vingerafdrukken te verzamelen. De aanval is bevestigd op een HTC One Max en Samsung Galaxy S5. De problemen die de aanval mogelijk maken zijn aanwezig in de verschillende Android "fingerprint frameworks".
"Bij deze aanval vallen de vingerafdrukgegevens van het slachtoffer direct in handen van een aanvaller. Voor de rest van het leven van het slachtoffer kan de aanvaller deze gegevens gebruiken om verkeerde dingen te doen", aldus onderzoeker Yulong Zhang tegenover ZDNet. Hoe de aanvallen precies in hun werk gaan zal later vandaag bekend worden gemaakt. Het artikel zal dan ook worden bijgewerkt. Na te zijn ingelicht hebben verschillende leveranciers inmiddels patches uitgebracht.
Goed dat dit onderzoek gedaan is en gepubliceerd wordt. We moeten ophouden om gegevens die eenvoudig op straat kunnen belanden en niet eenvoudig te vervangen zijn (BSN, foto's, stem, biometrische gegevens) als authenticatiemidddel te misbruiken; hopelijk draagt dit onderzoek daaraan bij. Als het fout gaat staan slachtoffers met de rug tegen de muur.
En hebzucht en gemakzucht gaan voor alles.
En van fouten Leren is blijkbaar erg moeilijk dat bewijst de geschiedenis anders zou deze zich niet steeds herhalen.
Goed dat dit onderzoek gedaan is en gepubliceerd wordt. We moeten ophouden om gegevens die eenvoudig op straat kunnen belanden en niet eenvoudig te vervangen zijn (BSN, foto's, stem, biometrische gegevens) als authenticatiemidddel te misbruiken; hopelijk draagt dit onderzoek daaraan bij. Als het fout gaat staan slachtoffers met de rug tegen de muur.
Maar dat is juist het voordeel, heel handig om (politieke) tegenstanders uit de weg te ruimen....
Zoals het spreekwoord zegt: "men moet de kat niet op het spek binden."
Watch your step.
Goeroehoedjes
Over het omarmen van biometrische inlogmethoden in een OS dat mikt op gebruik door ruim een miljard gebruikers onder particulieren en bedrijfsleven heb ik eigenlijk vrijwel niemand gehoord.
Maar nu het over een telefoontje gaat is het o wat erg en we wisten wel beter.
Als je dat werkelijk vind mag je met zijn allen wel op de barricaden omdat dergelijke techniek alleen kan doorbreken middels brede ondersteuning door een fabrikant die er qua marktbereik toe doet, die is er sinds een kleine week ruim en definitief, mag je wel zeggen.
Maar niemand die zich er druk om maakt.
Omdat het is het OS zit waar meesten mee werken en of gaan werken zal je er vroeg of laat en waarschijnlijk onvrijwillig mee geconfronteerd worden.
Wie dan leeft die dan zorgt?
Denk dat je dan te laat bent met periodieke selectieve achteraf verontwaardiging.
Goed dat dit onderzoek gedaan is en gepubliceerd wordt. We moeten ophouden om gegevens die eenvoudig op straat kunnen belanden en niet eenvoudig te vervangen zijn (BSN, foto's, stem, biometrische gegevens) als authenticatiemidddel te misbruiken; hopelijk draagt dit onderzoek daaraan bij. Als het fout gaat staan slachtoffers met de rug tegen de muur.
Een code kun je afgeven.
Een onderhuidse chip zal er uitgesneden moeten worden. Laat ik maar niet beginnen over de irisscan..
Het is ongelooflijk dom dat men steeds weer aankomt met die biometrie onzin.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
