Resume o artigo:  Os investigadores de seguridade descubriron unha forma de interceptar as pegadas da man dunha persoa nun Samsung Galaxy S5 con Android 4.4 e anteriores. Os escáneres de pegadas dixitais adoitan ser anunciados como o futuro da seguridade e unha alternativa ao contrasinal notoriamente defectuoso. Pero os expertos descubriron que poden non ser tan seguros como se pensaba despois de que varios dispositivos Android, incluído o Galaxy S5 de Samsung, dixesen que potencialmente "filtraban" pegadas dixitais. Os investigadores de seguridade atoparon unha forma de interceptar os datos biométricos dunha persoa despois de ser capturados por un escáner incorporado, pero antes de que se encripte. Tao Wei e Yulong Zhang da empresa de seguridade FireEye discuten os seus achados na conferencia RSA desta semana en San Francisco. A parella dixo a Thomas Fox-Brewster de Forbes que a falla está nas versións máis antigas do sistema operativo Android, ata e incluíndo Android 4.4. Posteriormente, calquera persoa que execute Android 5.0 ou superior non está en risco e os expertos en seguridade aconsellan ás persoas con modelos máis antigos que actualicen o antes posible. A vulnerabilidade significa que un hacker pode acceder ao núcleo do sistema operativo Android. Unha vez dentro, poden controlar todos os datos enviados e recibidos polo teléfono, así como os datos rexistrados polos sensores incorporados no teléfono, incluído o escáner de pegadas dixitais. Normalmente, cando se escanea unha pegada dixital, é cifrada e separada do resto do dispositivo nunha carpeta segura. Os hackers non poden acceder a esta carpeta nin sequera co acceso ao núcleo, pero poden recoller escaneos inmediatamente do sensor de pegadas dixitais antes de chegar a esta carpeta. Ademais de usar estas pegadas dixitais para acceder ao teléfono, por exemplo, pódense usar para facer pagamentos con PayPal. Despraza para o vídeo. A falla significa que unha vez que un hacker ten acceso poden controlar datos gravados por sensores incorporados, incluíndo o escáner de pegadas dixitais. Cando se escanea unha pegada dixital, está encriptada. Os hackers normalmente non poden acceder a este ficheiro cifrado, pero a falla permítelles recoller escaneos do sensor antes de...
Os expertos descubriron unha falla nas versións antigas do sistema Android. Unha vez que un hacker ten acceso a un teléfono, pode controlar os datos dos sensores. A partir disto, poden interceptar unha pegada da scan. A vulnerabilidade foi probada e confirmada no Samsung Galaxy S5.