HTC遭爆指紋未加密 有被竊風險

近日風波不斷、經營又蒙上陰影的宏達電又遭爆出現資安疑慮，國外科技新聞網站The Register報導，資安研究機構FourFireEye發現，三星Galaxy S5與HTC One Max等Andorid系統手機的指紋辨識系統有漏洞，可能被竊取指紋。

其中值得注意的是，該團隊發現，HTC One Max將指紋以圖檔方式儲存在一個公開、「全世界都可讀取的」檔案夾內，形成一個相當具有風險的漏洞，「任何無須經授權的程序或應用程式都可透過讀取這個資料夾，竊取使用者的指紋」，如果再加工，還可將指紋印出來。

HTC One Max是宏達電去年推出的旗艦機種之一，主打大螢幕以及指紋辨識器等功能，也是其首款配備指紋辨識器的手機。宏達電當時表示，該指紋辨識器並非記錄完整指紋資料，而是記憶指紋特徵，僅需50%的指紋面積就可比對。◇