KultureGeek Actualité Mobiles et Tablettes Les lecteurs d’empreintes des smartphones Android peuvent être piratés

Les lecteurs d’empreintes des smartphones Android peuvent être piratés

6 Août. 2015 • 18:55
2

De plus en plus de smartphones adoptent un lecteur d’empreintes. Ce système permet de déverrouiller son terminal sans devoir entrer à chaque fois un mot de passe, souvent composé de 4 chiffres. C’est aussi plus sécurisé parce qu’une empreinte est propre à chaque personne. Pour un code, il suffit de regarder par-dessus l’épaule puis le retenir. Pour l’empreinte, il faut à tout prix le doigt de l’utilisateur.

Android Empreinte

Problème, les lecteurs d’empreintes peuvent être piratés sur les smartphones Android. Tao Wei et Yulong Zhang, deux chercheurs en sécurité, ont révélé des failles de taille dans le framework utilisé par Android pour déchiffrer les empreintes. Ils ont notamment réussi à contourner les sécurités mises en place pour valider un paiement mobile. L’autre problème de sécurité concerne la récupération des empreintes, et ce à distance.

Pour combler ce problème de sécurité, il va falloir publier des mises à jour de sécurité. Google et Samsung ont annoncé en proposer tous les mois à partir de maintenant. Espérons que les failles du jour soient rapidement bouchées.

Selon les deux chercheurs en sécurité, le capteur Touch ID présent sur les iPhone d’Apple est plus sécurisé. En effet, il n’est pas possible de récupérer l’empreinte parce qu’elle est chiffrée. Sans la clé de chiffrement, rien ne peut être fait. Aujourd’hui encore, personne n’a réussi à la récupérer.

Signaler une erreur dans le texte

Les sujets liés à ces tags pourraient vous interesser

2 commentaires pour cet article :

  • Arno Dubois
    Mmmh,
    Actuellement, les seuls appareils avec des capteurs d’empreintes sont des téléphones Samsung, surtout que les capteurs d’empreinte ne sont pas gérés nativement jusqu’à Android M. Je pense que Samsung a bâclé la fonction (un peu comme TouchWiz connu pour être leeent) et que Google passera à côté de cette erreur (un code/fichier/empreinte n’est pas dur à chiffrer ni à comparer). Je pense que tant qu’Android M n’est pas sorti, on ne peut évaluer.
  • Kalean
    Il est malheureusement plus facile de trouver le principe de fonctionnement et de cryptage pour un produit open source.

    Samsung lui n’avait pas mis un code propriétaire non open source pour protéger ses utilisateurs ?.
    Il est fort possible que google se soit basé sur le travail de samsung… Si je me souviens bien ils ont des accords spéciaux permettant ce genre de possibilités/échanges… Ceci expliquerait cela ;).

    Ce genre de code et fonctionnement (permettant paiements et autres) devrait avoir des portion propriétaire « complexe » pour pleinement protéger l’utilisateur.

Les derniers articles

Nvidia Logo

Nvidia s’attend à une baisse des ventes de son activité jeux vidéo

8 Août. 2022 • 18:36
0 Jeux vidéo

Nvidia a déclaré anticiper une baisse de 19% de son chiffre d’affaires au deuxième trimestre par rapport aux trois mois...

Le Seigneur des anneaux Les Anneaux de pouvoir Teaser

Les Anneaux du Pouvoir : Amazon n’a pas consulté Peter Jackson pour la série Le Seigneur des Anneaux

8 Août. 2022 • 17:07
0 Geekeries

Le 2 septembre marque le début de Les Anneaux du Pouvoir, la série du Seigneur des Anneaux sur Amazon Prime Video, mais Peter Jackson...

Varjo Aero

VR Awards : la réalité virtuelle a ses récompenses (jeux, applications, services, matériels et appareils nominés)

8 Août. 2022 • 16:20
0 Hors-Sujet

La réalité virtuelle a ses « Oscars » : les VR Awards, une cérémonie de récompenses...

Icone Application Twitter

Twitter : une faille a exposé les données de 5,4 millions d’utilisateurs

8 Août. 2022 • 16:00
0 Internet

Twitter a confirmé qu’une faille de sécurité a conduit à une exposition de données à la fin de...

OnePlus Nord CE 2

OnePlus Nord CE 2 : Android 12 est disponible en version stable

8 Août. 2022 • 14:04
0 Mobiles / Tablettes

OnePlus rend disponible la version stable d’Android 12 (OxygenOS 12) pour son Nord CE 2. Une première bêta publique avait vu le jour le...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site