HTC 驚棒球甜心宋子昀爆指紋風暴哈珀4歲吸奶嘴！

§趴趴熊§

保安研究機構 FireEye 最近發表的一份白皮書，指出了一項令人震驚的發現。白皮書指出 HTC 不單止在手機上保存了用戶完整的高清指紋圖像，重點是圖像是沒有加密的！若果你以為，圖像只是儲存在手機，其他人就算獲得手機也沒法解密，應該還是很安全的話，你就大錯特錯啦！HTC 將有關圖像儲存在檔案夾 /data/dbgraw.bmp 之中，而且是任何的應用程式都可以輕易存取檔案。假設你的手機安裝了一些惡意程式，要盜取你的指紋作不法用途，簡直易如反掌。更嚴重的問題是，你每一次使用指紋辨識的時候，圖像都會更新一次，代表惡意程式可以輕易多次盜取你的指紋！此次涉事的手機型號為 HTC One Max，於 2013 年尾推出，是為了追趕當時配備 TouchID 的 iPhone 5s 而誕生的產物，使用的是比較舊式的指紋辨識技術。HTC 在收到 FireEye 的通知之後，已經推出更新檔修補有關漏洞。Apple 的 TouchID 不會儲存用戶的指紋圖像，只會記錄用戶指紋的特徵數據，所以要盜取指紋相對地變不可能。FireEye 的白皮書同時指出一種惡意程式，有能力獲得 Android 手機指紋辨識硬件使用的權限，不過相信這個漏洞應該很快會被修補。source thenextweb來源出處：appappapps