Sårbarhet funnet i fingeravtrykklagringen på smarttelefonen din

Sikkerhetseksperter fra Ruhr Institute for Software Technology ved Universitetet i Duisburg-Essen

(UDE), har utviklet en ny metode for fuzzing av beskyttede minneområder i moderne prosessorer. Det gjorde det mulig å identifisere kritiske sårbarheter ved arbeid med biometriske data Diskuter

Intel "Software Guard"-utvidelseUtvidelse" (SGX) – en mye brukt teknologi for å beskytte sensitive data mot misbruk. Det hjelper utviklere med å isolere et spesifikt minneområde fra resten av datamaskinen. For eksempel kan en passordbehandler kjøre sikkert i en slik enklave selv om resten av systemet er ødelagt av skadelig programvare.

Imidlertid er det tilfeller når, ved programmeringenklaver, feil sniker seg inn. Takket være ny fuzzing-teknologi har forskere vært i stand til å oppdage mange tidligere ukjente sikkerhetsproblemer i fingeravtrykkdrivere så vel som kryptovaluta-lagringslommebøker. Hackere kan bruke disse sårbarhetene til å lese biometriske data eller stjele hele saldoen til den lagrede kryptovalutaen. Det er rapportert at selskaper som utvikler biometri og kryptolommebokrelatert programvare har blitt informert.