Ученые нашли уязвимости в смартфонах шести крупных компаний

N+1Hi-Tech

Сканеры отпечатков пальцев на 10 смартфонах удалось взломать методом перебора

На взлом одного смартфона ушло от 40 минут до 13 часов

Виктория Земляк

f10fd9fabf80e359254c08afee76c4b5.jpg
Mr. Robot / Esmail Corp, 2015-2019

Китайские ученые нашли в смартфонах шести крупных компаний (Samsung, Xiaomi, HUAWEI, Vivo, OnePlus, OPPO) уязвимости, которые позволяют взломать сканер отпечатков пальцев. Им удалось получить бесконечное количество попыток для разблокировки смартфонов, создать много искусственных отпечатков с помощью нейросетей и подобрать подходящий для разблокировки. Препринт доступен на arXiv.org.

Аутентификация с помощью отпечатка пальца в смартфонах состоит из 4 этапов. Первый этап — это получение отпечатка. Когда палец касается сенсора, он делает несколько изображений отпечатка. Затем идет этап компенсации: чтобы улучшить качество изображений, с них удаляется шум. На следующем этапе алгоритмы проверяют текстуры, нажим и форму отпечатка. Их цель — отличить отпечаток настоящего человеческого пальца от, например, отпечатка пальца силиконовой руки. Хакеры могут использовать искусственные пальцы из разных материалов, чтобы взломать смартфон. На последнем этапе аутентификации полученный отпечаток сравнивается с правильным отпечатком из базы данных.

В отличие от паролей, система не проверяет полное соответствие двух отпечатков. Вместо этого полученному отпечатку достаточно преодолеть заданный порог сходства с правильным. Если пробовать много разных отпечатков, один из них рано или поздно перейдет этот порог. Поэтому у сканеров отпечатков пальцев есть дополнительный метод усиления безопасности — это ограничение количества попыток. После нескольких безуспешных попыток зайти в смартфон система блокирует доступ.

0ace000fcd878c31d28390f14b251a64.jpg
Этапы аутентификации по отпечатку пальца. Chen & He / arXiv.org, 2013

Китайские инженеры Чен Ю (Chen Yu) из компании Tensent и Хе Илинь (He Yiling) из Чжэцзянского университета придумали алгоритм BrutePrint, который может обмануть сканер отпечатков пальцев методом полного перебора. Они обнаружили две уязвимости Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL), благодаря которым можно делать сколько угодно попыток аутентификации по отпечатку, а иногда и похитить отпечаток пальца пользователя, который хранится на смартфоне.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Красная львица Красная львица

Убранству 80-метровой Leona позавидуют иные дворцы шейхов

Y Magazine
Малые дозы антибиотиков превратили возбудителя туберкулеза в суперпатоген. Хотя его ДНК не изменилось Малые дозы антибиотиков превратили возбудителя туберкулеза в суперпатоген. Хотя его ДНК не изменилось

Малые дозы антибиотиков вызывают у туберкулезных микобактерий устойчивость

TechInsider
С поля на собственную полку С поля на собственную полку

Зачем агропроизводителям нужна своя розница

Агроинвестор
Чтение выходного дня: фрагменты из книги «Типа панки. Опыты индивидуализма и неподчинения в СССР» Миши Бастера Чтение выходного дня: фрагменты из книги «Типа панки. Опыты индивидуализма и неподчинения в СССР» Миши Бастера

Несколько ярких отрывков из книги «Типа панки» Миши Бастера

Правила жизни
Особенности тренировок в 20, 30 и 40 лет Особенности тренировок в 20, 30 и 40 лет

В юном и зрелом возрасте нагрузки на организм должны быть разными

Maxim
Кто проживает на дне океана: странные фанатские теории о Губке Бобе Кто проживает на дне океана: странные фанатские теории о Губке Бобе

Собрали несколько забавных (и не очень) фанатских теорий о Губке Бобе

Правила жизни
Палеонтологи впервые обнаружили остатки эфиопского шакала эпохи плейстоцена Палеонтологи впервые обнаружили остатки эфиопского шакала эпохи плейстоцена

Палеонтологи впервые нашли нижнюю челюсть эфиопского шакала

N+1
Все чувства в одной тарелке Все чувства в одной тарелке

Почему мы ищем утешение в тарелке и как наладить гармоничные отношения с едой?

Psychologies
Йоу-йоу, сноубординг, дискета. О байопике «Кто убил BlackBerry» Мэтта Джонсона Йоу-йоу, сноубординг, дискета. О байопике «Кто убил BlackBerry» Мэтта Джонсона

Чем «Кто убил BlackBerry» выделяется из массы однотипных байопиков

СНОБ
Небо вам в клеточку, а не в алмазах Небо вам в клеточку, а не в алмазах

Стратегический вызов для отрасли — расширение сегмента искусственных алмазов

Эксперт
Нейросеть от Meta узнает 4017 языков по устной речи и ответит на 1107 из них Нейросеть от Meta узнает 4017 языков по устной речи и ответит на 1107 из них

Компания Meta выпустила языковую модель, которая понимает устную речь

N+1
Почему нелюбимые дочери не могут завести подруг: 5 проблем из детства — освободитесь от травм Почему нелюбимые дочери не могут завести подруг: 5 проблем из детства — освободитесь от травм

Как поведение родителей мешает строить доверительные отношения с другими людьми

Psychologies
Загуглили! Google Earth помог обнаружить секретные военные лагеря Древнего Рима Загуглили! Google Earth помог обнаружить секретные военные лагеря Древнего Рима

Спомощью спутниковых снимков Google Earth найдены три древнеримских лагеря

TechInsider
Власть женщин: правда и мифы о матриархате Власть женщин: правда и мифы о матриархате

Откуда взялся миф о матриархате и какие задачи могут решать современные женщины

Psychologies
Мужчина 15 лет на больничном. Ему не повышают зарплату, и он подал в суд на работодателя Мужчина 15 лет на больничном. Ему не повышают зарплату, и он подал в суд на работодателя

Недовольный работник IT-компании больше 10 лет находится в больничном отпуске

TechInsider
«Меня стали замечать и приглашать на ТВ». Как смена имиджа перевернула жизнь наших героинь «Меня стали замечать и приглашать на ТВ». Как смена имиджа перевернула жизнь наших героинь

Перемены во внешности часто «подтягивают» за собой позитивные изменения в жизни

Лиза
Экзотика, идеальная картинка, небанальный сюжет: за что мы любим корейские дорамы Экзотика, идеальная картинка, небанальный сюжет: за что мы любим корейские дорамы

Корейские дорамы: что это за жанр и почему его так любят?

Psychologies
Необычный кросс длиною в жизнь: Юрий Никулин в цирке, кино и на войне Необычный кросс длиною в жизнь: Юрий Никулин в цирке, кино и на войне

Он был и навсегда остался человеком, который мечтал нести в мир улыбки и смех

СНОБ
Зачем вам нужна «психическая броня», и что это такое: стоит узнать! Зачем вам нужна «психическая броня», и что это такое: стоит узнать!

Мы можем подготовиться, чтобы более эффективно справляться с трудностями в жизни

TechInsider
«Стражи галактики. Часть 3»: как новый фильм Marvel возвращает любовь к комиксам «Стражи галактики. Часть 3»: как новый фильм Marvel возвращает любовь к комиксам

Как Джеймс Ганн смог создать действительно трогательное кино

Forbes
Сергей Горошко. Как полюбить злодеев Сергей Горошко. Как полюбить злодеев

История-шалость от актера Сергея Горошко, который кайфует от чужих эмоций

Maxim
Жесткие против гибких Жесткие против гибких

Sunreef запатентовала технологию интеграции гибких панелей в композитный корпус

Y Magazine
Песни, в которых зашифрованы сатанинские послания Песни, в которых зашифрованы сатанинские послания

О том, как музыканты-оккультисты прячут заклятия в песнях. И это не выдумки

Maxim
Дмитрий Леонтьев. Якудза, сыр и калькулятор Дмитрий Леонтьев. Якудза, сыр и калькулятор

Глобализация провалилась, и с этим невозможно спорить

4x4 Club
«Юлии было легче»: Клим Шипенко похудел на 10 кг ради съемок в космосе, но ему мешал рост «Юлии было легче»: Клим Шипенко похудел на 10 кг ради съемок в космосе, но ему мешал рост

Клим Шипенко рассказал о подготовке к полету на МКС

VOICE
«Зона интересов»: каким получился фильм Джонатана Глейзера про холокост «Зона интересов»: каким получился фильм Джонатана Глейзера про холокост

Самый долгожданный участник Каннского фестиваля — парализующий фильм ужасов

Правила жизни
7 приложений для учета расходов и доходов и планирования бюджета 7 приложений для учета расходов и доходов и планирования бюджета

Не понимаете, куда уходят деньги? Эти мобильные приложения для вас

CHIP
Акупунктура: лечит или калечит? Акупунктура: лечит или калечит?

Помогает ли акупунктура на самом деле?

TechInsider
История сухого закона в СССР История сухого закона в СССР

Борьба с пьянством началась задолго до горбачевской антиалкогольной кампании

Maxim
Саид-потрошитель Саид-потрошитель

«Убийца "Священный паук"»: антиклерикальный феминистский триллер

Weekend
Открыть в приложении