Сегодня 30 марта 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Android-смартфоны оказалось можно взломать бесконечным перебором отпечатков пальцев

Учёные Tencent Labs и Чжэцзянского университета (КНР) открыли способ взломать защиту сканера отпечатков пальцев на смартфоне, используя метод брутфорс. Для этого необходимы физический доступ к устройству и достаточно времени.

 Источник изображения: Lukenn Sabellano / unsplash.com

Источник изображения: Lukenn Sabellano / unsplash.com

В устройствах под управлением Android, основанной на ней HarmonyOS, а также в очень ограниченных масштабах в Apple iOS, присутствуют две уязвимости «нулевого дня», обозначенные как Cancel-After-Match-Fail («отмена после несовпадения») и Match-After-Lock («сверка после блокировки»). Эксплуатируя эти уязвимости, исследователям удалось заставить мобильные устройства принимать бесконечное количество попыток сканирования отпечатков пальцев, а также использовать академические базы данных, базы утечек биометрии и прочие источники.

Для осуществления атак гипотетическим злоумышленникам требуется физический доступ к смартфону и оборудование стоимостью $15. При осуществлении атаки, которую эксперты назвали BrutePrint, при использовании взламывающего оборудования с поддержкой одного отпечатка пальцев требуется от 2,9 до 13,9 часа — если оборудование поддерживает несколько записанных отпечатков, время в среднем составляет от 0,66 до 2,78 часа.

Исследователи испытали технологию на десяти «популярных моделях смартфонов» и на паре iPhone. Названия моделей не приводятся, но учёные сообщили, что для устройств под Android и HarmonyOS им удалось добиться бесконечного числа попыток, а вот для гаджетов под iOS — это были iPhone SE и iPhone 7 — удалось добиться лишь десяти дополнительных, чего явно недостаточно для взлома.

Авторы исследования делают вывод, что метод BrutePrint едва ли окажется привлекательным для обычного киберпреступника, а вот для государственных структур он вполне подойдёт.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Электромобиль Aptera с солнечными батареями смог проехать около 500 км без подзарядки 6 ч.
Анатомия человека подсказала перспективный способ охлаждения чипов — им просто нужна «кровеносная система» 17 ч.
Apple не будет выпускать смартфон iPhone mini, по крайней мере, сейчас 22 ч.
XPG представил СЖО LEVANTE II 360 для мощных настольных Intel Core и AMD Ryzen 22 ч.
«Уэбб» засёк невозможный для ранней галактики свет, чем поставил учёных в тупик 24 ч.
SK hynix распродала почти всю память HBM, которую выпустит в 2026 году 29-03 10:57
Комплект микроконтроллеров «MIK32 Амур» разработки «Микрон» появился на Ozon 29-03 10:51
OWC представила хранилища данных Jellyfish B24 и S24 для создателей контента 29-03 10:44
Airbus создаст замену российскому модулю «Казачок» для доставки ровера ExoMars на Марс 29-03 10:43
Bolt Graphics анонсировала универсальную видеокарту со слотами SO-DIMM, которая может потягаться с RTX 5080 29-03 10:11