Ученые нашли уязвимости в смартфонах шести крупных компаний

N+1Hi-Tech

Сканеры отпечатков пальцев на 10 смартфонах удалось взломать методом перебора

На взлом одного смартфона ушло от 40 минут до 13 часов

Виктория Земляк

f10fd9fabf80e359254c08afee76c4b5.jpg
Mr. Robot / Esmail Corp, 2015-2019

Китайские ученые нашли в смартфонах шести крупных компаний (Samsung, Xiaomi, HUAWEI, Vivo, OnePlus, OPPO) уязвимости, которые позволяют взломать сканер отпечатков пальцев. Им удалось получить бесконечное количество попыток для разблокировки смартфонов, создать много искусственных отпечатков с помощью нейросетей и подобрать подходящий для разблокировки. Препринт доступен на arXiv.org.

Аутентификация с помощью отпечатка пальца в смартфонах состоит из 4 этапов. Первый этап — это получение отпечатка. Когда палец касается сенсора, он делает несколько изображений отпечатка. Затем идет этап компенсации: чтобы улучшить качество изображений, с них удаляется шум. На следующем этапе алгоритмы проверяют текстуры, нажим и форму отпечатка. Их цель — отличить отпечаток настоящего человеческого пальца от, например, отпечатка пальца силиконовой руки. Хакеры могут использовать искусственные пальцы из разных материалов, чтобы взломать смартфон. На последнем этапе аутентификации полученный отпечаток сравнивается с правильным отпечатком из базы данных.

В отличие от паролей, система не проверяет полное соответствие двух отпечатков. Вместо этого полученному отпечатку достаточно преодолеть заданный порог сходства с правильным. Если пробовать много разных отпечатков, один из них рано или поздно перейдет этот порог. Поэтому у сканеров отпечатков пальцев есть дополнительный метод усиления безопасности — это ограничение количества попыток. После нескольких безуспешных попыток зайти в смартфон система блокирует доступ.

0ace000fcd878c31d28390f14b251a64.jpg
Этапы аутентификации по отпечатку пальца. Chen & He / arXiv.org, 2013

Китайские инженеры Чен Ю (Chen Yu) из компании Tensent и Хе Илинь (He Yiling) из Чжэцзянского университета придумали алгоритм BrutePrint, который может обмануть сканер отпечатков пальцев методом полного перебора. Они обнаружили две уязвимости Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL), благодаря которым можно делать сколько угодно попыток аутентификации по отпечатку, а иногда и похитить отпечаток пальца пользователя, который хранится на смартфоне.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Праздник-проказник Праздник-проказник

Детям праздник нужен для того, чтобы в этот день делать всё, что душе угодно

ПУСК
Наталия Деянова, Systeme Electric: Логотип — это только вершина айсберга Наталия Деянова, Systeme Electric: Логотип — это только вершина айсберга

Как преемникам уходящих с рынка компаний грамотно провести трансформацию бренда

СНОБ
Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов

Хочешь добиться успеха в делах? Начинай день правильно

Лиза
Вернусь другой Вернусь другой

Ретрит пафосно называют «путешествием к себе». Что это такое на самом деле?

Новый очаг
Легенды без награды: ты удивишься, узнав, что эти звезды первой величины никогда не получали Легенды без награды: ты удивишься, узнав, что эти звезды первой величины никогда не получали

Собрали несколько ярких примеров актеров, которые так и не получили «Оскар»

VOICE
Как гражданину России разблокировать активы в Credit Suisse Как гражданину России разблокировать активы в Credit Suisse

На этапе нашей работы с банком Credit Suisse мы выбрали стратегию защиты клиента

Forbes
«Джеймс Уэбб» нашел водяной пар в атмосфере планеты близкой к Земле «Джеймс Уэбб» нашел водяной пар в атмосфере планеты близкой к Земле

Из-за чего на экзопланетах может возникать водяной пар?

ТехИнсайдер
Человек и животные страдают от несчастий пережитых в детстве. Но только не гориллы Человек и животные страдают от несчастий пережитых в детстве. Но только не гориллы

Что помогает гориллам справиться с детскими бедами?

ТехИнсайдер
Вес растет, либидо падает: как кортизол влияет на психику и тело Вес растет, либидо падает: как кортизол влияет на психику и тело

Как кортизол влияет на нашу жизнь?

Psychologies
Как помочь пожилым родителям найти себя на пенсии: чем их занять и как поддержать Как помочь пожилым родителям найти себя на пенсии: чем их занять и как поддержать

Как ухаживать за родителями, чтобы опека не превращалась в тиранию?

Psychologies
«Оля хайпилась на разводе, меня хотели заснять с любовницей»: Дмитрий Тарасов рассказал, как ушел от Бузовой «Оля хайпилась на разводе, меня хотели заснять с любовницей»: Дмитрий Тарасов рассказал, как ушел от Бузовой

Дмитрий Тарасов заверил, что не изменял Ольге Бузовой с нынешней супругой

VOICE
10 диких историй с марафонов Блиновской 10 диких историй с марафонов Блиновской

Различные истории обмана, которые поражают воображение

Psychologies
Опасное время: главный онколог России предупредил о начале периода, провоцирующего развитие самого агрессивного рака Опасное время: главный онколог России предупредил о начале периода, провоцирующего развитие самого агрессивного рака

Злоупотребление ультрафиолетовым излучением таит в себе опасности

VOICE
Ты да я, да мы с тобой Ты да я, да мы с тобой

Чем заняться с подругой на праздниках

Лиза
Аномальный астероид на орбите Земли может быть древним осколком Луны Аномальный астероид на орбите Земли может быть древним осколком Луны

Луна — не единственное тело, вращающееся вокруг Земли

ТехИнсайдер
Первые признаки диабета и рекомендации по профилактике от врача-эндокринолога Первые признаки диабета и рекомендации по профилактике от врача-эндокринолога

Как человеку распознать первые симптомы диабета? Рассказывает врач-эндокринолог

Psychologies
«Дон Масимо»: Максим Горький на Капри «Дон Масимо»: Максим Горький на Капри

Как жил знаменитый писатель Максим Горький в Италии?

Караван историй
Поддерживать, но не потакать: как помочь близкому, страдающему зависимостью Поддерживать, но не потакать: как помочь близкому, страдающему зависимостью

Важно четко осознать разницу между поддержкой зависимого человека и потаканием

Psychologies
6 золотых правил нестареющих женщин: запомни их как мантру! 6 золотых правил нестареющих женщин: запомни их как мантру!

Простейшие привычки, которые помогут отсрочить старение на десятки лет

VOICE
Хоопонопоно: как работает гавайский метод принятия и прощения — меняя мир, начните с себя Хоопонопоно: как работает гавайский метод принятия и прощения — меняя мир, начните с себя

Каждый из нас — часть большого мира, а большой мир живет в каждом из нас

Psychologies
Катя Chepikk: «Стать большим артистом — это не мечта. Это мое предназначение» Катя Chepikk: «Стать большим артистом — это не мечта. Это мое предназначение»

Катя Chepikk не сомневается в своем успехе

ЖАРА Magazine
5 ягод, которые несут максимальную пользу здоровью 5 ягод, которые несут максимальную пользу здоровью

Давайте узнаем о пользе пяти самых популярных ягод!

ТехИнсайдер
Генералы песчаных карьеров Генералы песчаных карьеров

Шагающие экскаваторы, или драглайны, – самые большие мобильные наземные машины

ТехИнсайдер
Волшебное сокровище? Небольшой клад с тысячелетними монетами нашли в лесу Италии Волшебное сокровище? Небольшой клад с тысячелетними монетами нашли в лесу Италии

Расследование выявило 175 римских монет возрастом 2000 лет

ТехИнсайдер
Максим Матвеев: «Когда у меня появляется цель, мне абсолютно по барабану, как другие к этому отнесутся» Максим Матвеев: «Когда у меня появляется цель, мне абсолютно по барабану, как другие к этому отнесутся»

Максим Матвеев про правила счастья, смысл профессии и постельные сцены

Maxim
В поисках гробницы Клеопатры археологи нашли «геометрический чудо-туннель» В поисках гробницы Клеопатры археологи нашли «геометрический чудо-туннель»

Археологи обнаружили огромный туннель, «геометрическое чудо»

ТехИнсайдер
Зонотрихии отключили чувствительные к магнитному полю нейроны на время отдыха в период миграции Зонотрихии отключили чувствительные к магнитному полю нейроны на время отдыха в период миграции

Нейроны птиц, реагирующие на магнитное поле, активны только во время миграции

N+1
Онкологические больные не отказались от сигарет и вейпов Онкологические больные не отказались от сигарет и вейпов

Курение сигарет и вейпов утяжеляет общие симптомы онкологических заболеваний

N+1
Физические наказания вредят здоровью и воспитанию детей: 7 научных доказательств Физические наказания вредят здоровью и воспитанию детей: 7 научных доказательств

Физическое насилие вредит детям, они хуже учатся, испытывают хронический стресс

Forbes
Рабочий скот науки: как лабораторные животные спасают жизни людей Рабочий скот науки: как лабораторные животные спасают жизни людей

Почему так необходимы исследования на животных?

Вокруг света
Открыть в приложении