Resumu la artikolon:  Sekurecaj esploristoj malkovris manieron kapti la fingrospurojn de persono en Samsung Galaxy S5 kun Android 4.4 kaj pli malnovaj. La fingrospuraj skaniloj ofte estas prezentataj kiel la estonteco de la sekureco kaj kiel alternativo al la konate difektita pasvorto. Sed spertuloj malkovris, ke ili eble ne estas tiel sekuraj, kiel oni unue pensis, post kiam oni diris, ke kelkaj Android-aparatoj, inkluzive de la Galaxy S5 de Samsung, eble "lekas" fingrospurojn. La sekurecaj esploristoj trovis manieron kapti la biometriajn datumojn de persono post kiam ili estas kaptitaj de enkonstruita skanilo, sed antaŭ ol ili estas ĉifritaj. Tao Wei kaj Yulong Zhang de la sekureca firmao FireEye diskutos siajn rezultojn ĉe la ĉi-semajna RSA-konferenco en San Francisco. La paro diris al Thomas Fox-Brewster de Forbes, ke la difekto kuŝas en pli malnovaj versioj de la operaciumo Android, ĝis kaj inkluzive de Android 4.4. Sekve, iu ajn, kiu uzas Android 5.0 aŭ pli nova, ne estas en risko kaj la sekurecaj spertuloj konsilas al homoj kun pli malnovaj modeloj ĝisdatigi kiel eble plej baldaŭ. La vundebleco signifas, ke retpirato povas aliri la kernon, aŭ kernon, de la Android-operaciumo. Enirinte, ili povas kontroli ĉiujn datumojn senditajn al kaj de la telefono, same kiel datumojn registritajn de la enkonstruitaj sensiloj de la poŝtelefono, inkluzive de la fingrospura skanilo. Tipe, kiam fingrospuro estas skanita, ĝi estas ĉifrita kaj apartigita de la resto de la aparato en sekura dosierujo. Piratoj ne povas aliri al tiu dosierujo eĉ kun aliro al la kerno, sed ili povas kolekti skanadojn tuj de la fingrospura sensilo antaŭ ol ili atingas tiun dosierujon. Krom uzi tiujn fingrospurojn por aliri la telefonon, ekzemple, ili povas esti uzataj por fari pagojn per PayPal. Malsupreniru por vidi la filmeton. La difekto signifas, ke post kiam retpirato havas aliron, ili povas monitori datumojn registritajn de enkonstruitaj sensiloj, inkluzive de la fingrospura skanilo. Kiam fingrospuro estas skanita, ĝi estas ĉifrita. Ĝenerale retpiratoj ne povas eniri ĉi tiun ĉifritan dosieron, sed la difekto ebligas al ili kolekti skanilojn de la sensilo antaŭ ol...
Ekspertoj malkovris difekton en pli malnovaj versioj de la Android-sistemo. Iam pirato atingas telefonon kaj povas monitori la datumon de la sensiloj. De tio, ili povas eventuale kapti fingrospuron de la skanilo. Vulneraĵo estis testita kaj konfirmita sur la Samsung Galaxy S5.