Android 上的 Chameleon 惡意軟體透過停用指紋解鎖來竊取您的 PIN

有必要謹慎行事。

生物辨識安全面臨的挑戰

親愛的讀者，您是否知道您的指紋雖然是唯一的，但不再保證您的隱私受到保護？個人資料？是的，這是數位世界中一個非常令人擔憂的進步。根據 ThreatFabric 的說法，一種新模式惡意軟體Chameleon 專門針對 Android 裝置的生物辨識安全性。

鈰惡意軟體智能設法說服用戶停用生物辨識保護功能並改用 PIN 碼鎖。他是怎麼做到的？只需將自己偽裝成合法的 Android 應用程式即可。然後，它會顯示一個 HTML 頁面，提示受害者啟用輔助功能服務，這使其能夠繞過保護，包括指紋解鎖。

尤其是銀行業務的風險

因此，有必要謹慎行事，尤其是在使用銀行應用程式時。 「這項進步將新的 Chameleon 變種的複雜性提升到了一個新的水平，使其成為不斷發展的行動銀行木馬領域中更危險的威脅。 »，底線的 ThreatFabric。

Bleeping Computer 報告稱該惡意軟體的主要傳播方式是透過軟體包文件安卓（APK）來自非官方來源。

即使你的指紋也不夠

在這種情況下，格外警惕至關重要。甚至你的獨特的指紋可能不足以保護你。