Android: guia Segurança permite roubo de impressões digitais

Proprietário do dispositivo Android? Um novo estudo, a ser anunciado na conferência Black Hat em Las Vegas na quarta-feira, pelos pesquisadores FireEye Tao Wei Zhang e Yulong descreve novas maneiras de atacar dispositivos Android que permitem extrair as impressões digitais do proprietário.

A ameaça é limitada principalmente a dispositivos Android que possuem sensores de impressão digital, como dispositivos Samsung, Huawei e HTC. Se considerarmos que, até 2019, acredita-se que pelo menos metade dos smartphones que serão lançados terão um sensor de impressão digital, essa ameaça não deve passar despercebida.

Dos quatro ataques descritos pelos pesquisadores, um – chamado “ataque de espionagem do sensor de impressão digital” – poderia “coletar impressões digitais remotamente em larga escala”, disse Zhang ao ZDNet por e-mail.

O ataque, confirmado nos dispositivos HTC One Max e Samsung Galaxy S5, permite que um hacker obtenha secretamente imagens de impressões digitais, porque os fabricantes de dispositivos não bloqueiam completamente o sensor.

O que piora as coisas é que o sensor em alguns dispositivos é apenas “protegido” pelos direitos do “sistema” em vez da raiz, o que facilita a obtenção de impressões digitais. (Em outras palavras: torcer ou fazer jailbreak no seu telefone colocará você em maior risco.)

Quando o ataque ocorre, o sensor de impressão digital continua a coletar dados de impressão digital silenciosamente de qualquer pessoa que o use.

“Com esse ataque, devido à sensibilidade dos dados, a vítima deve ter medo pelo resto da vida, pois o invasor pode continuar usando suas impressões digitais para fazer outras coisas maliciosas”, disse Zhang.

Compreensivelmente, este é um grande problema. As impressões digitais podem ser usadas em pagamentos móveis ou desbloqueio de dispositivo, mas também para outros atos maliciosos, como roubo de identidade, imigração e outros crimes.

Os pesquisadores não disseram muito, enquanto preparavam sua apresentação para a conferência Black Hat em Las Vegas.

No entanto, Zhang disse que o iPhone da Apple é “bastante seguro”, pois criptografa os dados das impressões digitais diretamente do scanner.