Το λογισμικό αναγνώρισης δακτυλικών αποτυπωμάτων που έρχεται προ-εγκατεστημένο σε φορητούς υπολογιστές της Dell, Sony και τουλάχιστον 14 άλλους κατασκευαστές έχει επιβεβαιωθεί ανεξάρτητα για όλους ότι περιέχει σοβαρά κενά ασφαλείας.
Αποκαλύφθηκε ότι χάκερ που έχουν φυσική πρόσβαση στους συγκεκριμένους υπολογιστές μπορούν δυναμικά να αποκαλύψουν κωδικούς ασφαλείας των Windows.
To κενό ασφαλείας δεν βρίσκεται στην ίδια την τεχνολογία, αλλά στον τρόπο υλοποίησης της σουίτας λογισμικού UPEK Protector, το οποίο διατίθεται ως ένα ασφαλές μέσο για την είσοδο σε υπολογιστές των Windows.
Στην πραγματικότητα, το λογισμικό καθιστά τους υπολογιστές με Windows λιγότερο ασφαλή σε σύγκριση με τον κλασικό τρόπο χρήσης κωδικού ασφαλείας.
Όταν ενεργοποιηθεί, το πρόγραμμα αποθηκεύει τους κωδικούς ασφαλείας λογαριασμών των Windows στο registry, ωστόσο το κλειδί κρυπτογράφησης είναι απλό και οι χάκερ μπορούν μέσα σε λίγα δευτερόλεπτα να το αποκρυπτογραφήσουν.
H σουίτα UPEK Protector αποκτήθηκε από την Authentic το 2010 και τον Ιούλιο του 2012 η Apple εξαγόρασε την Authentic για $356 εκατομμύρια. Η εταιρία του Cupertino δεν έχει επιβεβαιώσει το θέμα δημοσίως.
secnews.gr , iguru.gr
Δεν υπάρχουν σχόλια :
Δημοσίευση σχολίου