Riassumete l'articolo:  I ricercatori di sicurezza hanno scoperto un modo per intercettare le impronte digitali di una persona su un Samsung Galaxy S5 con Android 4.4 e versioni precedenti. Gli scanner di impronte digitali sono spesso pubblicizzati come il futuro della sicurezza e un'alternativa alla password notoriamente difettosa. Ma gli esperti hanno scoperto che potrebbero non essere così sicuri come si pensava in un primo momento dopo che un certo numero di dispositivi Android, tra cui il Galaxy S5 di Samsung, si diceva potessero "rivelare" le impronte digitali. I ricercatori di sicurezza hanno trovato un modo per intercettare i dati biometrici di una persona dopo che sono stati catturati da uno scanner integrato, ma prima che vengano criptati. Tao Wei e Yulong Zhang della società di sicurezza FireEye dovrebbero discutere le loro scoperte alla conferenza RSA di questa settimana a San Francisco. La coppia ha detto a Thomas Fox-Brewster di Forbes che il difetto si trova nelle versioni precedenti del sistema operativo Android, fino ad includere Android 4.4. Successivamente, chiunque esegua Android 5.0 o superiore non è a rischio e gli esperti di sicurezza consigliano alle persone sui modelli più vecchi di aggiornarsi il prima possibile. La vulnerabilità significa che un hacker può accedere al kernel, o nucleo, del sistema operativo Android. Una volta dentro, possono monitorare tutti i dati inviati e ricevuti dal telefono, così come i dati registrati dai sensori incorporati nel telefono, incluso lo scanner di impronte digitali. In genere, quando una impronta digitale viene scansionata, viene crittografata e separata dal resto del dispositivo in una cartella sicura. Gli hacker non possono accedere a questa cartella anche con l'accesso al kernel, ma possono raccogliere le scansioni immediatamente dal sensore di impronte digitali prima di raggiungere questa cartella. Oltre ad utilizzare queste impronte digitali per accedere al telefono, ad esempio, possono essere utilizzate per effettuare pagamenti con PayPal. Scorri verso il basso per il video. Il difetto significa che una volta che un hacker ha accesso, può monitorare i dati registrati dai sensori integrati, incluso lo scanner di impronte digitali. Quando una impronta digitale viene scansionata, viene criptata. Di solito gli hacker non possono accedere a questo file crittografato, ma il difetto permette loro di raccogliere le scansioni dal sensore prima...
Gli esperti hanno scoperto un difetto nelle versioni precedenti del sistema Android. Una volta che un hacker ha accesso a un telefono, puo'monitorare i dati dei sensori. Da questo, potenzialmente possono intercettare un'impronta digitale dallo scanner. La vulnerabilità è stata testata e confermata sul Samsung Galaxy S5.