HTC爆安全丑闻：用户指纹裸奔 黑客随意访问

所谓“屋漏偏逢连夜雨”.周一，中国台湾手机厂商HTC市值暴跌，核心资产沦为一文不值。日前，该公司又传来一个安全丑闻，其并未对手机上保存的用户高清指纹图进行任何安全保护，黑客可以随意盗取利用。

据美国科技新闻网站TheNextWeb报道，这种安全错误十分严重，甚至被称为“一枚炸弹”.

上周，安全公司“火眼”（FireEye）发现了HTC手机上的这一漏洞，并对外公布。

该公司表示，以One Max这款HTC公司旗舰手机为例，HTC公司将用户的指纹图片保存为“ /data/dbgraw.bmp”这一图片文件，文件的访问权限是“外部随意访问”,这意味着所有的外部手机软件，都可以读取、拷贝、盗窃这个重要的指纹图片。

用户指纹图片并非普通的文件，是极其重要的用户隐私信息，需要严加保护，比如采用安全的加密手段，避免被其他黑客和软件盗取。

更糟糕的是，用户每刷一次指纹，HTC手机将会重新更新指纹图片，这样一个黑客的手机软件和进程（正在运行中的一个程序），可以连续盗取一系列用户指纹图片。

据报道，按照安全行业的惯例，火眼公司首先将这一漏洞告诉给了HTC公司，随后HTC的技术团队进行了修改。目前用户手中的HTC手机，是否仍然有这个漏洞，尚不得而知。

除了HTC公司之外，火眼公司还曝光了安卓系统中的一个安全漏洞，即黑客软件可以绕过系统的保护，访问指纹识别硬件。

安卓的竞争对手苹果iOS系统，是如何保护指纹数据的呢？

据报道，苹果采用了特殊的安全手段保护用户指纹图片和信息，不会直接在手机中以图片方式保存用户指纹。

美国媒体指出，从火眼公司爆出的指纹安全漏洞可以看出，虽然智能手机的用户拥有了更多的生物验证手段来验证机主身份，但是厂商在保护用户身份信息方面表现不佳。包括手指指纹、眼球虹膜、脸部肖像等个人信息保存在哪里、是否得到了安全保护，这都是谜团。

需要指出的是，HTC公司在指纹安全漏洞上的事故，有一定的代表性。该公司不顾一些行业人士和媒体的批评，一味定位高端手机市场，旗舰手机价格在600多美元水平。但是和竞争对手苹果公司相比，HTC的软件开发实力和应用生态建设能力，和苹果不在一个数量级上。

和另外一个高端手机厂商三星电子相比，HTC远远不具备对手强大的硬件和元器件开发能力和自有供应链，也远远不具备三星强大的市场营销预算和实力。

有业者表示，HTC继续固执在高端市场和三星苹果鏖战，很可能走上诺基亚的不归之路。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。