一部「Android」端末、指紋データの抜き取りが可能--研究者が明らかにFireEyeの研究者Tao Wei氏とYulong Zhang氏がラスベガスで米国時間8月5日に開催のBlack Hatカンファレンスで発表を予定している新しい研究は、「Android」デバイスを攻撃して、ユーザーの指紋を抜き取るための新しい方法に関するものだ。 両研究者が概略を説明している4件の攻撃のうち1件は、「指紋センサスパイ攻撃」と呼ばれ、「大きな規模で指紋を遠隔から収集する」ことが可能だとZhang氏は米ZDNetにメールで述べている。 この攻撃は、HTCの「One Max」およびサムスンの「GALAXY S5」で確認されており、影響を受けたデバイスから指紋の画像を密かに取得することを可能にする。原因として、センサのロックダウンが不完全なことが挙げられている。 さらに悪いことに、一部デバイスのセンサは、rootではなく「システム」権限で守られているため、標的になりやすくなってい
