Aanvallers kunnen vingerafdrukken stelen van Samsung Galaxy S5-gebruikers
Gebruikers van de Samsung Galaxy S5 kunnen hun smartphone beveiligen met een vingerafdruk. Dit blijkt echter risico op te leveren. Hackers zijn er namelijk in geslaagd vingerafdrukken uit te lezen vanaf de vingerafdrukscanner en kunnen hierdoor vingerafdrukken in handen krijgen.
Het probleem is vorige week op ontdekt door de beveiligingsonderzoekers Tao Wei en Yulong Zhang van FireEye, die de resultaten op de RSA conferentie hebben gepresenteerd. Het probleem doet zich onder andere op de Samsung Galaxy S5 voor en kan alleen worden misbruikt indien het apparaat op Android-versies lager dan Android 5.0.
Naast de Samsung Galaxy S5 is ook de Samsung Galaxy S6 voorzien van een vingerafdrukscanner. Deze smartphone is echter niet kwetsbaar voor de aanval, aangezien het probleem is opgelost in Android 5.0. De Galaxy S6 wordt standaard vanuit de fabriek geleverd met Android 5.0.
Meer over
Lees ook
Sophos lanceert UTM firewall met geïntegreerde 802.11ac wifi
Sophos brengt een UTM-oplossing met 802.11ac wifi-integratie op de markt. De nieuwe SG 125w en SG 135w (pdf) zijn onderdeel van de Unified Threat Management (UTM)-serie van Sophos en integreren draadloze toegang met firewall-bescherming. Ook breidt Sophos haar aanbod in wifi access points uit met vier nieuwe 802.11ac-modellen voor desktop en plafo1
Google: ‘Beveiligingsvragen zijn onveilig en onbetrouwbaar’
Niet alleen wachtwoorden zijn onveilig, maar ook de beveiligingsvragen waarmee wachtwoorden kunnen worden hersteld. Beveiligingsvragen zijn als een losstaande methode om accounts te kunnen herstellen onveilig en onbetrouwbaar. Dit concludeert Google na honderden miljoenen geheime beveiligingsvragen en en de bijhorende antwoorden te analyseren. Vee1
Android M bevat standaard voor vingerafdrukauthentificatie
Google zet met Android M in op authentificatie via vingerafdrukken. Het Amerikaanse bedrijf biedt in de nieuwe Android-variant een standaard voor vingerafdrukauthentificatie, waar alle Android-apps gebruik van kunnen maken. Dit melden bronnen tegenover Buzzfeed. Al langer voorzien verschillende fabrikanten van Android-apparaten hardware van vingerafdrukscanners. Android ondersteunt deze authentificatiemethode echter niet, waardoor ook maar weinig Android-apps gebruik kunnen maken van de scanners. De nieuwe open standaard moet het gebruik van vingerafdrukken als beveiliging vereenvoudigen. Ont1