Apakah Anda tertarik pada mereka? PENAWARAN? Hemat dengan kupon kami ADA APA o Telegram!

Xiaomi: cacat keamanan di sensor sidik jari, privasi berisiko

Agustus 12 2020

Kami terus berbicara tentang pribadi dan mari kita lihat bagaimana Xiaomi tampaknya tidak terlalu tebal. Beberapa waktu lalu kami menghadapi pertanyaan sulit tentang data yang digunakan (atau tidak) oleh merek dan bagaimana, misalnya di India, masalah diselesaikan dengan versi baru MIUI. Yang omong-omong keluar hari ini. Tapi di sini kita akan melihat kesalahan, cacat, ditemukan oleh anggota XDA di Reddit terkait file Sensor ID sidik jari Xiaomi MI 9T: ini akan mengubah sensor itu sendiri menjadi satu kamera membahayakan beberapa data sensitif.

Sebuah cacat ditemukan pada sensor sidik jari Xiaomi: perangkat tertentu akan memungkinkan, melalui aplikasi, untuk merekam melalui itu

Dalam postingan Twitter,Pemimpin Redaksi Pengembang XDA telah membuat pengguna sadar akan hal yang penting cacat keamanan. Itu sebenarnya telah melaporkan kesaksian pengguna yang dipublikasikan di Reddit. Apakah Anda pernah mengatakan bahwa a sensor sidik jari bisa berubah menjadi kamera? Jangan khawatir, resolusi sensor ini minimal dan betapapun bahayanya kekurangannya, Anda tidak dapat melihat dengan baik melalui lensa. Mari kita lihat pertanyaannya, karena meskipun kualitas gambarnya buruk, mereka tetap seperti itu keraguan besar muncul.

Redditor menemukan aktivitas tersembunyi di ponsel Xiaomi yang memungkinkan Anda melihat umpan mentah dari pemindai sidik jari optik di bawah layar Goodix.https://t.co/RKpjDTdgzG

OEM seharusnya tidak meninggalkan aplikasi debug ini dalam build produksi… pic.twitter.com/fnEpvPZtol

- Mishaal Rahman (@MishaalRahman) 10 Agustus 2020

Singkatnya, pengguna akan menemukan aktivitas tersembunyi di miliknya Saya 9T yang memungkinkan lihat feed menggunakan sensor di bawah tampilan yang digunakan untuk membuka kunci perangkat. Singkatnya, seperti yang kami perkirakan, itu digunakan sensor seperti kamera. Dengan aplikasi Peluncur Aktivitas, pengguna ini tidak dapat menemukan aktivitas yang tampaknya tersembunyi kepada pengguna lainnya. Namun, ini tidak berarti bahwa masalahnya tidak ada, sebaliknya: penyerang mana pun dapat mengunduh aplikasi di ponsel cerdas kami dan merekam data penting.

Seperti disebutkan sebelumnya, file kualitas sensor yang menangkap gambar ujung jari sangat buruk: akan sulit bahkan bagi seorang ahli untuk merekam data sensitif. Tapi masalahnya ada di hulu: data biometridal harus dilindungi Lingkungan Eksekusi Tepercaya, area super aman di ponsel cerdas Anda. Sertifikasi ini perlindungan itu wajib (setidaknya di Eropa) dan jika perangkat tidak lulus, tidak dapat disertifikasi dan ditempatkan di pasar. Jadi pertanyaan yang kita tanyakan pada diri kita sendiri adalah: mengapa ada kelemahan keamanan seperti itu? Apakah pemeriksaan yang memadai belum dilakukan?