Ученые нашли уязвимости в смартфонах шести крупных компаний

N+1Hi-Tech

Сканеры отпечатков пальцев на 10 смартфонах удалось взломать методом перебора

На взлом одного смартфона ушло от 40 минут до 13 часов

Виктория Земляк

f10fd9fabf80e359254c08afee76c4b5.jpg
Mr. Robot / Esmail Corp, 2015-2019

Китайские ученые нашли в смартфонах шести крупных компаний (Samsung, Xiaomi, HUAWEI, Vivo, OnePlus, OPPO) уязвимости, которые позволяют взломать сканер отпечатков пальцев. Им удалось получить бесконечное количество попыток для разблокировки смартфонов, создать много искусственных отпечатков с помощью нейросетей и подобрать подходящий для разблокировки. Препринт доступен на arXiv.org.

Аутентификация с помощью отпечатка пальца в смартфонах состоит из 4 этапов. Первый этап — это получение отпечатка. Когда палец касается сенсора, он делает несколько изображений отпечатка. Затем идет этап компенсации: чтобы улучшить качество изображений, с них удаляется шум. На следующем этапе алгоритмы проверяют текстуры, нажим и форму отпечатка. Их цель — отличить отпечаток настоящего человеческого пальца от, например, отпечатка пальца силиконовой руки. Хакеры могут использовать искусственные пальцы из разных материалов, чтобы взломать смартфон. На последнем этапе аутентификации полученный отпечаток сравнивается с правильным отпечатком из базы данных.

В отличие от паролей, система не проверяет полное соответствие двух отпечатков. Вместо этого полученному отпечатку достаточно преодолеть заданный порог сходства с правильным. Если пробовать много разных отпечатков, один из них рано или поздно перейдет этот порог. Поэтому у сканеров отпечатков пальцев есть дополнительный метод усиления безопасности — это ограничение количества попыток. После нескольких безуспешных попыток зайти в смартфон система блокирует доступ.

0ace000fcd878c31d28390f14b251a64.jpg
Этапы аутентификации по отпечатку пальца. Chen & He / arXiv.org, 2013

Китайские инженеры Чен Ю (Chen Yu) из компании Tensent и Хе Илинь (He Yiling) из Чжэцзянского университета придумали алгоритм BrutePrint, который может обмануть сканер отпечатков пальцев методом полного перебора. Они обнаружили две уязвимости Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL), благодаря которым можно делать сколько угодно попыток аутентификации по отпечатку, а иногда и похитить отпечаток пальца пользователя, который хранится на смартфоне.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Моя Беларусь Моя Беларусь

Наше путешествие Минск прошло на удивление спокойно и почти без приключений

Отдых в России
Косметический шум: что это такое и почему тебе давно пора от него избавиться Косметический шум: что это такое и почему тебе давно пора от него избавиться

Мы сталкиваемся с косметическим шумом ежедневно

VOICE
Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов

Хочешь добиться успеха в делах? Начинай день правильно

Лиза
Диабет 2 типа стремительно распространяется по миру — врачи винят в этом неправильное питание Диабет 2 типа стремительно распространяется по миру — врачи винят в этом неправильное питание

Как неправильное питание влияет на здоровье людей?

ТехИнсайдер
Как была устроена армия Древнего Рима: сплошной стройбат и дедовщина Как была устроена армия Древнего Рима: сплошной стройбат и дедовщина

Как был устроен римский легион?

Maxim
Народные волнения: что такое геомагнитные бури и как они влияют на нашу жизнь Народные волнения: что такое геомагнитные бури и как они влияют на нашу жизнь

Чем они опасны и как геомагнитные поля влияют на человека

Forbes
Кому и зачем нужна осиная талия Кому и зачем нужна осиная талия

Зачем насекомым тонкая талия?

Наука и жизнь
Великий обломок Великий обломок

Как Фридрих Эрмлер превратил сталинское безумие в величие и потерпел поражение

Weekend
Не имей сто рублей, а имей сто друзей и будь здоров: 7 причин, почему дружба так важна Не имей сто рублей, а имей сто друзей и будь здоров: 7 причин, почему дружба так важна

Зачем вообще нужны друзья?

ТехИнсайдер
И снова здравствуйте: что не так с новым фильмом Уэса Андерсона «Город астероидов» И снова здравствуйте: что не так с новым фильмом Уэса Андерсона «Город астероидов»

Почему громкое имя и звездный каст не спасут новый проект Уэса Андерсона

Правила жизни
Обновление классики: к 5 языкам любви добавились еще два Обновление классики: к 5 языкам любви добавились еще два

Как выразить любовь вашему спутнику?

VOICE
Счастливая Немосква Счастливая Немосква

Роман Мокров: перформансы повседневности

Weekend
Алексей Горбут Алексей Горбут

Горбут — знаток, последователь и апологет золотого века американских комиксов

Правила жизни
Ненормированный график и мозоли на теле: как устроен модельный бизнес в Китае Ненормированный график и мозоли на теле: как устроен модельный бизнес в Китае

Труд модели в Китае хорошо оплачивается, но условия работы сильно отличаются

Forbes
Плоды кооперации Плоды кооперации

Финская лодка XO EXPLR 10 Sport на стенде британской компании Arksen

Y Magazine
Петен, Пол Пот и король Сианук Петен, Пол Пот и король Сианук

Сложное царствование короля Камбоджи Сианука

Дилетант
Грунтовый рай: как «Ролан Гаррос» превратился из мелкого турнира в мэйджор Грунтовый рай: как «Ролан Гаррос» превратился из мелкого турнира в мэйджор

Как из французского междусобойчика теннисистов вырос турнир Большого шлема

Forbes
От чистого сердца? От чистого сердца?

Истории, в которых за добрыми поступками явно прослеживается другой мотив

Лиза
Поразительные паразиты Поразительные паразиты

Есть в паразитах и своя пугающая красота: они изящно манипулируют хозяевами

ТехИнсайдер
Метеорит упал на жилой дом в США: возможно, это часть кометы Галлея Метеорит упал на жилой дом в США: возможно, это часть кометы Галлея

Космический объект размером с картофелину врезался в крышу американского дома

ТехИнсайдер
Бои без правил Бои без правил

Почему дети дерутся, и как это прекратить?

Здоровье
«От настоящей любви не бывает больно»: певица Асия и ее возлюбленный Олег Мартышкин — о чувствах и отношениях «От настоящей любви не бывает больно»: певица Асия и ее возлюбленный Олег Мартышкин — о чувствах и отношениях

Что такое любовь? И как сохранять ее несмотря ни на что?

Psychologies
В доме мечты В доме мечты

Пространство на стыке классических традиций, современности и любви к искусству

SALON-Interior
И твоя мама тоже: «Все страхи Бо» с Хоакином Фениксом — странный и жуткий фильм Ари Астера о том, как родители губят детей И твоя мама тоже: «Все страхи Бо» с Хоакином Фениксом — странный и жуткий фильм Ари Астера о том, как родители губят детей

Фильм «Все страхи Бо» мучительно интересно смотреть — и разбирать

Правила жизни
Химики нашли общий метод получения молекулярных ремней с топологией Мебиуса Химики нашли общий метод получения молекулярных ремней с топологией Мебиуса

Химики впервые получили трижды скрученный мебиусовский ремень

N+1
Всё, что вы хотели знать о спорте, но стеснялись спросить: отвечаем на 14 неловких вопросов Всё, что вы хотели знать о спорте, но стеснялись спросить: отвечаем на 14 неловких вопросов

Что чувствуют боксеры во время нокаута и как устроен мяч для гольфа?

Вокруг света
Маргарита Ронжина: «Одиночка». Дебютный роман о послеродовой депрессии Маргарита Ронжина: «Одиночка». Дебютный роман о послеродовой депрессии

Отрывок из сложного романа о том, как мать-одиночка пытается научиться жить

СНОБ
EELS: уникальный робот-змей NASA, который будет исследовать льды и огромный океан на луне Сатурна EELS: уникальный робот-змей NASA, который будет исследовать льды и огромный океан на луне Сатурна

JPL создала самоходную автономную роботизированную змею

ТехИнсайдер
Смирная провокационность Смирная провокационность

Волосы в Musee des Arts Decoratifs

Weekend
Как формируется рейтинг онкологических больниц Москвы Как формируется рейтинг онкологических больниц Москвы

На основе каких показателей формируется рейтинг онкостационаров

СНОБ
Открыть в приложении