لخص المقالة:  اكتشف الباحثون الامنيون طريقة لاعتراض بصمات اصابع الشخص على جهاز سامسونج غالاكسي اس 5 يعمل بنظام أندرويد 4.4 وأقدم. عادة ما يوصف جهاز مسح بصمات الأصابع بأنه مستقبل الأمن وبديل للكلمة السرية المعروفة بالعيوب. لكن الخبراء اكتشفوا انهم ربما ليسوا آمنين كما اعتقدوا في البداية بعد ان قيل عن عدد من أجهزة أندرويد، بما في ذلك هاتف سامسونج غالاكسي إس 5، أنه من المحتمل أن "يتسرب" بصمات الأصابع. الباحثين الأمنيين وجدوا طريقة لاعتراض بيانات الشخص البيومترية بعد أن يتم التقاطها بواسطة جهاز المسح المدمج، ولكن قبل أن تصبح مشفرة. تاو وي ويولونغ تشانغ من شركة الأمن فاير آي يتوقعون ان يناقشوا نتائجهم في مؤتمر RSA هذا الأسبوع في سان فرانسيسكو. قال الزوج لتوماس فوكس-بريوستر من فوربس ان العيب يكمن في النسخ القديمة من نظام التشغيل أندرويد، حتى و بما في ذلك أندرويد 4.4. بعد كده، أي شخص يعمل بنظام أندرويد 5.0 أو أعلى ليس في خطر وخبراء الأمن ينصحون الناس على النماذج القديمة للتحديث في أقرب وقت ممكن. الضعف يعني ان المخترق يمكنه الوصول الى نواة او قلب نظام التشغيل اندرويد. بمجرد الدخول، يمكنهم مراقبة كل البيانات المرسلة من والى الهاتف، وكذلك البيانات المسجلة بواسطة أجهزة الاستشعار المدمجة في الهاتف، بما في ذلك جهاز مسح بصمات الأصابع. عادة، عندما يتم مسح بصمة الأصابع، يتم تشفيرها وفصلها عن بقية الجهاز في مجلد آمن. القراصنة ما يقدرون يصلوا لهذا المجلد حتى مع الوصول للنواة، لكن يمكنهم جمع مسحات مباشرة من مستشعر البصمات قبل أن يصلوا لهذا المجلد. بالإضافة لاستخدام بصمات الأصابع هذه للوصول إلى الهاتف، على سبيل المثال، يمكن استخدامها لإجراء المدفوعات باستخدام باي بال. انزل للفيديو. العيب يعني انه بمجرد ان يحصل القراصنة على الوصول يمكنهم مراقبة البيانات المسجلة من قبل أجهزة الاستشعار المدمجة، بما في ذلك ماسح بصمات الأصابع. عندما يتم مسح البصمة، يتم تشفيرها. القراصنة عادة ما يقدروا يصلوا لهذا الملف المشفر، لكن الثغرة تسمح لهم بجمع مسحات من المستشعر قبل...
اكتشف الخبراء عيب في النسخ القديمة من نظام أندرويد. بمجرد ان يحصل المخترق على هاتف يمكنه مراقبة البيانات من المستشعرات. من هذا، يمكن لهم ان يتعقبوا بصمة من الماسح الضوئي. تم اختبار الضعف وتأكيده على سامسونج غالاكسي اس5.