Security researchers have discovered a way to intercept a person's fingerprints on a Samsung Galaxy S5 running Android 4.4 and older . Fingerprint scanners are often touted as the future of security and an alternative to the notoriously flawed password. But experts have discovered they may not be as secure as first thought after a number of Android devices, including Samsung's Galaxy S5, were said to be potentially 'leaking' fingerprints. The security researchers have found a way to intercept a person's biometric data after it is captured by a built-in scanner, but before it becomes encrypted. Tao Wei and Yulong Zhang from security firm FireEye are expected to discuss their findings at this week's RSA conference in San Francisco. The pair told Thomas Fox-Brewster from Forbes that the flaw lies in older versions of the Android operating system, up to and including Android 4.4. Subsequently, anyone running Android 5.0 or above are not at risk and the security experts are advising people on older models to update as soon as possible. The vulnerability means that a hacker can access the kernel, or core, of the Android operating system. Once inside they can monitor all data sent to and from the phone, as well as data recorded by the handset's built-in sensors, including the fingerprint scanner. Typically, when a fingerprint is scanned it is encrypted and separated from the rest of the device in a secure folder. Hackers can't get access to this folder even with access to the kernel, but they can collect scans immediately from the fingerprint sensor before they reach this folder. In addition to using these fingerprints to access the phone, for example, they can be used to make payments with PayPal. Scroll down for video . The flaw means that once a hacker has access they can monitor data recorded by built-in sensors, including the fingerprint scanner. When a fingerprint is scanned it is encrypted. Hackers typically can't access this encrypted file, but the flaw allows them to collect scans from the sensor before being encrypted . During tests, Mr Wei and Mr Zhang confirmed the flaw was present on Samsung Galaxy S5. They have not yet tested it on other Android smartphones with built-in fingerprint scanners, including the Galaxy Note 4, Note Edge and Huawei Ascend Mate 7. However, they believe the problem to be 'more widespread'  than the Galaxy S5 and are planning to put this to the test. FireEye's research isn't the first time the Samsung Galaxy S5's scanner has been exposed as vulnerable. In April last year a group of German hackers managed to spoof the scanner using a dummy print. Apple's TouchID isn't without flaws either. It took hackers just two days and a small collection of everyday household items to bypass the fingerprint sensor on an Apple iPhone 5S following its launch in 2013. Chaos Computer Club, based in Berlin, took a high-resolution photograph of a fingerprint from the side of a glass. They then scanned it, before laser printing it onto a transparent sheet and covering it in woodglue. Once the glue had dried, they peeled off the print copy and pressed it on the scanner. Mr Wei and Mr Zhang said they have alerted Samsung to the issue but not received an update. Samsung told MailOnline 'it takes consumer privacy and data security very seriously' and is currently investigating FireEye’s claims. Security expert Graham Cluely said: 'It's worth remembering that fingerprints are not secrets. 'Relying on your fingerprints to secure a device may be okay for casual security - but you shouldn't depend upon it if you have sensitive data you wish to protect.' This isn't the first time Samsung's S5 scanner has been exposed as vulnerable. In April last year a group of German hackers managed to spoof the scanner using a dummy print. This situation is made worse by the fact that once a password has been initially used to access PayPal and Samsung phones, the fingerprint can be continually used for access without re-entering the password - even if the phone is rebooted. Alternatively, on Apple phones a password is required following every reboot. That doesn't mean that Apple's TouchID scanner is without flaws. It took hackers just two days and a small collection of everyday household items to bypass the fingerprint sensor on an Apple iPhone 5S following its launch in 2013. Apple's TouchID isn't without flaws either. It took hackers just two days and a small collection of everyday household items to bypass the fingerprint sensor (shown) on an Apple iPhone 5S following its launch in 2013 . Chaos Computer Club, based in Berlin, took a high-resolution photograph of a fingerprint from the side of a glass. They then scanned it, before laser printing it onto a transparent sheet and covering it in woodglue. Once the glue had dried, they peeled off the print copy and pressed it on the scanner. Stephen Ebbett, global director of gadget insurer Protect Your Bubble told MailOnline: 'This underpins the importance of security research. 'There’s no room for flaws in fingerprint ID systems now that mobile payments are becoming commonplace. In a survey we carried out, almost a third (31 per cent) of UK mobile users told us they want to wait until mobile payment technology is more advanced before trying it themselves and, with a step back like this, it may take even more time to assuage consumer fears over security and fraud.' Matt White, senior manager in KPMG's cyber security practice added: 'Replacing passwords with biometric alternatives such as fingerprints provides better security, however it doesn't completely eliminate the risk posed by cyber criminals. 'The largest hurdle with biometrics going forward will be the establishment of consumer trust. A fingerprint was photographed using 2400 dpi resolution. The image was inverted and laser printed onto a transparent sheet with a thick toner setting. Hackers then poured woodglue onto the print pattern, pictured top. After it dried, the sheet was lifted and pressed onto the sensor, pictured bottom, to unlock the phone . 'Trying to convince the average person to implant a piece of technology to increase security of their perceived already secure account is a battle unlikely to be won.' And Andy Kemshall, co-founder and technical director at SecurEnvoy said: 'Biometric authentication is not yet near the level it needs to be for the majority of consumer facing organisations to implement it in their products. 'Fingerprint scanning, eyeball scanning, voice and face recognition are all at least a decade away from being reliable enough to use as authentication methods. 'The technology simply isn't sophisticated enough.
Experts have discovered a flaw in older versions of the Android system .
Once a hacker has access to a phone they can monitor data from sensors .
From this, they can potentially intercept a fingerprint from the scanner .
Vulnerability has been tested and confirmed on the Samsung Galaxy S5 .
חוקרי אבטחה גילו דרך ליירט טביעות אצבעות של אדם ב-Samsung Galaxy S5 עם אנדרואיד 4.4 ומעלה. סורקי טביעות אצבע נחשבים לעתים קרובות לעתיד האבטחה וכאלטרנטיבה לסיסמה הפגומה הידועה לשמצה. אבל מומחים גילו שהם לא בטוחים כמו שחשבו תחילה לאחר שנאמר כי מספר מכשירי אנדרואיד, כולל ה-Galaxy S5 של סמסונג, עלולים להיות 'דולפים' טביעות אצבע. חוקרי האבטחה מצאו דרך ליירט את הנתונים הביומטריים של אדם לאחר שנלכדו על ידי סורק מובנה, אך לפני שהם הופכים מוצפנים. טאו ווי ויולונג ג'אנג מחברת האבטחה FireEye צפויים לדון בממצאיהם בכנס RSA השבוע בסן פרנסיסקו. הזוג אמר לתומס פוקס-ברוסטר מפורבס כי הפגם טמון בגרסאות ישנות יותר של מערכת ההפעלה אנדרואיד, עד וכולל אנדרואיד 4.4. לאחר מכן, כל מי שמפעיל אנדרואיד 5.0 ומעלה אינו בסיכון ומומחי האבטחה ממליצים לאנשים על דגמים ישנים לעדכן בהקדם האפשרי. משמעות הפגיעות היא שהאקר יכול לגשת לליבה, או הליבה, של מערכת ההפעלה אנדרואיד. כשהם נכנסים הם יכולים לנטר את כל הנתונים הנשלחים לטלפון וממנו, כמו גם נתונים שנקלטו על ידי החיישנים המובנים של המכשיר, כולל סורק טביעות האצבע. בדרך כלל, כאשר טביעת אצבע נסרקת היא מוצפנת ומופרדת משאר המכשיר בתיקייה מאובטחת. האקרים לא יכולים לקבל גישה לתיקיה הזו אפילו עם גישה לקרנל, אבל הם יכולים לאסוף סריקות מיד מחיישן טביעות האצבע לפני שהם מגיעים לתיקייה הזו. בנוסף לשימוש בטביעות האצבע הללו כדי לגשת לטלפון, למשל, ניתן להשתמש בהן לביצוע תשלומים באמצעות PayPal. גלול למטה לסרטון. הפגם אומר שברגע שלהאקר יש גישה הוא יכול לנטר נתונים שנרשמו על ידי חיישנים מובנים, כולל סורק טביעות האצבע. כאשר טביעת אצבע נסרקת היא מוצפנת. האקרים בדרך כלל לא יכולים לגשת לקובץ המוצפן הזה, אבל הפגם מאפשר להם לאסוף סריקות מהחיישן לפני ההצפנה. במהלך בדיקות, מר ווי ומר ג'אנג אישרו שהפגם קיים ב- Samsung Galaxy S5. הם עדיין לא בדקו אותו בסמארטפונים אחרים של אנדרואיד עם סורקי טביעות אצבע מובנים, כולל ה-Galaxy Note 4, Note Edge ו-Huawei Ascend Mate 7. עם זאת, הם מאמינים שהבעיה 'נפוצה יותר' מה-Galaxy S5 ומתכננים להעמיד את זה במבחן. המחקר של FireEye הוא לא הפעם הראשונה שהסורק של ה-Samsung Galaxy S5 נחשף כפגיע. באפריל בשנה שעברה הצליחה קבוצה של האקרים גרמנים לזייף את הסורק באמצעות הדפס דמה. גם ה-TouchID של אפל אינו חף מפגמים. לקח להאקרים רק יומיים ואוסף קטן של חפצי בית יומיומיים לעקוף את חיישן טביעת האצבע ב-Apple iPhone 5S לאחר השקתו ב-2013. Chaos Computer Club, שבסיסו בברלין, צילם תמונה ברזולוציה גבוהה של טביעת אצבע מהצד של כוס. לאחר מכן הם סרקו אותו, לפני שהדפיסו אותו בלייזר על דף שקוף וכיסו אותו בדבק עץ. לאחר שהדבק התייבש, הם קילפו את העותק המודפס ולחצו אותו על הסורק. מר ווי ומר ג'אנג אמרו שהם התריעו בפני סמסונג על הבעיה אך לא קיבלו עדכון. סמסונג אמרה ל-MailOnline "היא לוקחת את פרטיות הצרכן ואבטחת מידע ברצינות רבה" וכרגע היא חוקרת את הטענות של FireEye. מומחה האבטחה גרהם קלולי אמר: "כדאי לזכור שטביעות אצבע אינן סודות. "הסתמכות על טביעות האצבעות שלך כדי לאבטח מכשיר עשויה להיות בסדר עבור אבטחה מזדמנת - אבל אתה לא צריך לסמוך על זה אם יש לך נתונים רגישים שאתה רוצה להגן עליו." זו לא הפעם הראשונה שסורק S5 של סמסונג נחשף כפגיע. באפריל בשנה שעברה הצליחה קבוצה של האקרים גרמנים לזייף את הסורק באמצעות הדפס דמה. המצב הזה מחמיר בגלל העובדה שברגע שנעשה שימוש בסיסמה לגישה לטלפונים של PayPal ו-Samsung, ניתן להשתמש בטביעת האצבע ללא הרף לגישה מבלי להזין מחדש את הסיסמה - גם אם הטלפון יופעל מחדש. לחלופין, בטלפונים של אפל נדרשת סיסמה לאחר כל אתחול מחדש. זה לא אומר שסורק ה-TouchID של אפל נטול פגמים. לקח להאקרים רק יומיים ואוסף קטן של חפצי בית יומיומיים לעקוף את חיישן טביעת האצבע ב-Apple iPhone 5S לאחר השקתו ב-2013. גם ה-TouchID של אפל אינו חף מפגמים. לקח להאקרים רק יומיים ואוסף קטן של חפצי בית יומיומיים לעקוף את חיישן טביעות האצבע (המוצג) ב-Apple iPhone 5S לאחר השקתו ב-2013. Chaos Computer Club, שבסיסו בברלין, צילם תמונה ברזולוציה גבוהה של טביעת אצבע מצד הזכוכית. לאחר מכן הם סרקו אותו, לפני שהדפיסו אותו בלייזר על דף שקוף וכיסו אותו בדבק עץ. לאחר שהדבק התייבש, הם קילפו את העותק המודפס ולחצו אותו על הסורק. סטיבן אבט, המנהל העולמי של חברת ביטוח הגאדג'טים Protect Your Bubble אמר ל-MailOnline: "זה תומך בחשיבות מחקר האבטחה. "אין מקום לפגמים במערכות זיהוי טביעות אצבע עכשיו, כאשר התשלומים הניידים הופכים לדבר שבשגרה. בסקר שביצענו, כמעט שליש (31 אחוז) ממשתמשי הסלולר בבריטניה אמרו לנו שהם רוצים לחכות עד שטכנולוגיית התשלום הנייד תהיה מתקדמת יותר לפני שהם מנסים זאת בעצמם, ועם צעד אחורה כזה, זה עשוי לקחת אפילו יותר הגיע הזמן לשכך את חששות הצרכנים בגלל אבטחה והונאה.' מאט ווייט, מנהל בכיר בפרקטיקת אבטחת הסייבר של KPMG הוסיף: "החלפת סיסמאות בחלופות ביומטריות כמו טביעות אצבע מספקת אבטחה טובה יותר, אולם היא לא מבטלת לחלוטין את הסיכון הנשקף מפושעי סייבר. "המכשול הגדול ביותר עם ביומטריה קדימה יהיה ביסוס אמון הצרכנים. טביעת אצבע צולמה ברזולוציית 2400 dpi. התמונה הופכת והודפסה בלייזר על גבי גיליון שקוף עם הגדרת טונר עבה. האקרים שפכו אז דבק עץ על תבנית ההדפסה, בתמונה למעלה. לאחר שהתייבש, הסדין הורם ונלחץ על החיישן, בתמונה למטה, כדי לפתוח את הטלפון. "הניסיון לשכנע את האדם הממוצע להשתיל פיסת טכנולוגיה כדי להגביר את האבטחה של החשבון שכבר נתפס כבר מאובטח הוא קרב שספק אם ינצח." ואנדי קמשאל, מייסד שותף ומנהל טכני ב-SecurEnvoy אמר: 'האימות הביומטרי עדיין לא קרוב לרמה שהוא צריך להיות כדי שרוב הארגונים העומדים בפני הצרכנים ליישם אותו במוצרים שלהם. "סריקת טביעות אצבע, סריקת גלגל העין, זיהוי קול ופנים נמצאים כולם במרחק של לפחות עשור מלהיות אמינים מספיק כדי להשתמש בהם כשיטות אימות. ״הטכנולוגיה פשוט לא מתוחכמת מספיק.
מומחים גילו פגם בגרסאות ישנות יותר של מערכת אנדרואיד.
ברגע שלהאקר יש גישה לטלפון הוא יכול לנטר נתונים מחיישנים.
מכאן, הם עלולים ליירט טביעת אצבע מהסורק.
הפגיעות נבדקה ואושרה ב-Samsung Galaxy S5.