Fw: [爆卦] HTC 遭爆儲存指紋資訊

[oijkue (梓喵買醬油4)]

※ [本文轉錄自 MobileComm 看板 #1LoNwKyJ ]

作者: oijkue (梓喵買醬油4) 看板: MobileComm
標題: Re: [爆卦] HTC 遭爆儲存指紋資訊
時間: Tue Aug 11 12:48:11 2015

看看當初HTC是怎麼講?

HTC推新機 指紋辨識系統惹議
https://anntw.com/articles/20131015-l29n

HTC表示辨識依據也並非靠指紋資料，而是「指紋下滑的特徵」，因此只要感應到一半的指
紋即可，約為指尖前1/2的部份。手機並不會保存使用者的指紋資料，而是「指紋下滑的特
徵」，這個特徵會經過運算，加密儲存在手機系統區中，一般App無法存取的地方。

如果說台灣記者愛豪洨,愛加油添醋,硬是把HTC沒講的話給掰出來,

那我們看看外媒,也是這個說法的原始來源:

HTC clarifies its security precautions for the fingerprints collected by the
One max
http://goo.gl/cTisxU

HTC: The fingerprint data is stored in local memory. It is encrypted and stored
in the system partition, which can’t be readily accessed or copied. The
fingerprint data is not an actual image but fingerprint characteristics that
have been identified by a proprietary algorithm. No, HTC does not have access
to the information and the fingerprint cannot be used by a third party.

PhoneArena特地跑去訪問HTC,確認一些技術細節:

1.指紋不是存成一張圖片

2.指紋檔案有加密

3.這個檔案放在系統磁區,無法從外部讀取或複製

所以是HTC敢對PhoneArena這麼大的媒體說謊?

還是PhoneArena公然造謠?


HTC One max fingerprint scanner data stored locally, HTC has no access
http://goo.gl/yOqMuY

HTC had a very similar thing to say, that the fingerprint data is stored in the
system partition and encrypted, cutting off access to HTC or any other third
parties. Also, the fingerprint scanner does not store a direct image of your
fingerprint,

若這個說法不正確,當初HTC也沒有任何澄清或更正,

就這樣放任全球媒體這樣到處講

過了整整快兩年,直到今天才被踢爆

爛透了

※ 引述《NowQmmmmmmmm (滷蛇之王)》之銘言：
: ※ [本文轉錄自 Gossiping 看板 #1LoMpYcO ]
: 作者: bezbol (o.o) 看板: Gossiping
: 標題: [爆卦] HTC 遭爆儲存指紋資訊
: 時間: Tue Aug 11 11:32:46 2015
: 國外媒體爆料 HTC 將使用者的指紋儲存為未加密的 dbgraw.bmp 圖檔並放在一個公開的
: 檔案夾，讓未受權的 app 能夠擷取到此圖檔，能遭有心人士利用行不法之事。
: 英文來源: http://goo.gl/s02DlU
: 我是不太懂其中原理，我只知道這新聞被放在 Reddit 上有上千推
: 底下留言跟你我的看法一樣，對 HTC 不再有任何期待。
: 補上 reddit 連結：https://goo.gl/cQsPKq

--
posted from android bbs reader on my AK-47

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 60.248.96.95
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1439268500.A.F13.html
※ 編輯: oijkue (60.248.96.95), 08/11/2015 12:51:37

※ 發信站: 批踢踢實業坊(ptt.cc)
※ 轉錄者: oijkue (60.248.96.95), 08/11/2015 12:53:11
→ jatj: 這邊酸民嘛 也就隨記者起舞 還敢說人水準低 自己阿 ㄎㄎ
→ jatj: 難怪畢業領22k
推 hachime: 當初hTC換心事件也說沒這回事
推 nitvx: 中國公司不是都匯回傳或備份資料嗎
推 RedCarRet: "不是一張圖片"只代表沒有檔頭而已,檔頭格式其實很好猜
噓 alcloth: 早有人PO了
→ j9145: HTC也說紫光是個案啊
→ RedCarRet: http://is.gd/stut1Z 外國就有人猜出來了
推 bezbol: 外媒是引用 fireeye
→ bezbol: http://www.ithome.com.tw/news/98012
→ hyperionii: 紅茶店鐵粉：射惹
推 beatnik9100: 2'HTC'has'patched'this'vulnerability'per'our'noti
→ beatnik9100: fication'
→ beatnik9100: 沒人看內容嗎?
噓 xx3877: 這邊一堆可悲人愛亂酸啊 台電捧基層辛苦
→ xx3877: HTC ceo亂放話整間被千夫所指 笑死人了那些酸民
→ xx3877: 大家都知道腦殘的是高層只因為講到中國就這樣酸
→ xx3877: 跟對面那些玻璃心崩潰有什麼兩樣
推 dkchronos: 瞬間一卡車的鄉民被打臉，不過這邊的人只用蘋果不意外