Ученые нашли уязвимости в смартфонах шести крупных компаний

N+1Hi-Tech

Сканеры отпечатков пальцев на 10 смартфонах удалось взломать методом перебора

На взлом одного смартфона ушло от 40 минут до 13 часов

Виктория Земляк

f10fd9fabf80e359254c08afee76c4b5.jpg
Mr. Robot / Esmail Corp, 2015-2019

Китайские ученые нашли в смартфонах шести крупных компаний (Samsung, Xiaomi, HUAWEI, Vivo, OnePlus, OPPO) уязвимости, которые позволяют взломать сканер отпечатков пальцев. Им удалось получить бесконечное количество попыток для разблокировки смартфонов, создать много искусственных отпечатков с помощью нейросетей и подобрать подходящий для разблокировки. Препринт доступен на arXiv.org.

Аутентификация с помощью отпечатка пальца в смартфонах состоит из 4 этапов. Первый этап — это получение отпечатка. Когда палец касается сенсора, он делает несколько изображений отпечатка. Затем идет этап компенсации: чтобы улучшить качество изображений, с них удаляется шум. На следующем этапе алгоритмы проверяют текстуры, нажим и форму отпечатка. Их цель — отличить отпечаток настоящего человеческого пальца от, например, отпечатка пальца силиконовой руки. Хакеры могут использовать искусственные пальцы из разных материалов, чтобы взломать смартфон. На последнем этапе аутентификации полученный отпечаток сравнивается с правильным отпечатком из базы данных.

В отличие от паролей, система не проверяет полное соответствие двух отпечатков. Вместо этого полученному отпечатку достаточно преодолеть заданный порог сходства с правильным. Если пробовать много разных отпечатков, один из них рано или поздно перейдет этот порог. Поэтому у сканеров отпечатков пальцев есть дополнительный метод усиления безопасности — это ограничение количества попыток. После нескольких безуспешных попыток зайти в смартфон система блокирует доступ.

0ace000fcd878c31d28390f14b251a64.jpg
Этапы аутентификации по отпечатку пальца. Chen & He / arXiv.org, 2013

Китайские инженеры Чен Ю (Chen Yu) из компании Tensent и Хе Илинь (He Yiling) из Чжэцзянского университета придумали алгоритм BrutePrint, который может обмануть сканер отпечатков пальцев методом полного перебора. Они обнаружили две уязвимости Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL), благодаря которым можно делать сколько угодно попыток аутентификации по отпечатку, а иногда и похитить отпечаток пальца пользователя, который хранится на смартфоне.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Восемь звезд, которые обожают возиться с грядками Восемь звезд, которые обожают возиться с грядками

Иметь собственный огород не только полезно для здоровья и кошелька, но и модно

РБК
Почему женщины живут с нарциссами: 4 причины — не занимайтесь самообманом Почему женщины живут с нарциссами: 4 причины — не занимайтесь самообманом

Мы собрали четыре разновидности самообмана партнеров нарциссов

Psychologies
Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов

Хочешь добиться успеха в делах? Начинай день правильно

Лиза
Насколько проработаны ваши травмы? Насколько проработаны ваши травмы?

Мы предлагаем проверить, насколько вы проработали свои травмы

Psychologies
Темная материя ведет себя не как частица, а скорее как волна Темная материя ведет себя не как частица, а скорее как волна

Как именно ведут себя элементы таинственной «темной материи»

ТехИнсайдер
ИИ не может отличить текст, написанный человеком, от текста, созданного ИИ ИИ не может отличить текст, написанный человеком, от текста, созданного ИИ

Объем текстов, созданных ИИ, становится слишком большим

ТехИнсайдер
Одна вокруг света: как Ирина Сидоренко и собака Грета объехали весь мир за шесть лет Одна вокруг света: как Ирина Сидоренко и собака Грета объехали весь мир за шесть лет

219-я серия о кругосветном путешествии Ирины Сидоренко: возвращение в Россию

Forbes
Все из детства Все из детства

6 установок, которые программируют нас на болезни с ранних лет

Лиза
Иные миры Иные миры

Инопланетные пейзажи на Земле

Men Today
Умное стекло на гибкой подложке Умное стекло на гибкой подложке

Российские инженеры создали пленку, которая регулирует прозрачность за секунды

Эксперт
Запретов больше нет Запретов больше нет

Ешь углеводы даже на диете! Лови список продуктов для похудения

Лиза
Другая вода и почти нет кислорода: чем манит ученых «голубая дыра» глубиной 274 м на дне океана? Другая вода и почти нет кислорода: чем манит ученых «голубая дыра» глубиной 274 м на дне океана?

Содержимое этого гигантского конуса расскажет о древней Земле

Вокруг света
Как отбелить белые вещи с помощью подручных средств: 8 рабочих способов Как отбелить белые вещи с помощью подручных средств: 8 рабочих способов

Как придать одежде белоснежный вид без использования отбеливателя

ТехИнсайдер
От воздержания до терроризма: кто такие инцелы, где они обитают и чем опасны От воздержания до терроризма: кто такие инцелы, где они обитают и чем опасны

Глава из книги «Инцелы. Как девственники становятся террористами»

Psychologies
«Я всегда знала, что нельзя размениваться. И лучше быть одной, чем с тем, кого ты не любишь», — говорила Инна Макарова «Я всегда знала, что нельзя размениваться. И лучше быть одной, чем с тем, кого ты не любишь», — говорила Инна Макарова

Анжелика Пахомова рассказала о том, какой была актриса Инна Макарова

Коллекция. Караван историй
Промокнуть за $80: в Дубае создали улицу, на которой всегда будет идти дождь Промокнуть за $80: в Дубае создали улицу, на которой всегда будет идти дождь

Эмираты представили туристам еще одно необычное развлечение

Вокруг света
Зачем вам нужна «психическая броня», и что это такое: стоит узнать! Зачем вам нужна «психическая броня», и что это такое: стоит узнать!

Мы можем подготовиться, чтобы более эффективно справляться с трудностями в жизни

ТехИнсайдер
Сбой в матрице: эти современные звезды являются точной копией икон старого Голливуда – и как мы не замечали! Сбой в матрице: эти современные звезды являются точной копией икон старого Голливуда – и как мы не замечали!

Некоторые звезды выглядят словно близнецы знаменитостей из прошлого!

VOICE
Комнатную сверхпроводимость при умеренном давлении воспроизвести не удалось Комнатную сверхпроводимость при умеренном давлении воспроизвести не удалось

Эксперименты с проверкой комнатной сверхпроводимости прошли рецензирование

N+1
«Меня уже заменили другой»: Алена Ашмарина рассталась с отцом своих двух дочерей «Меня уже заменили другой»: Алена Ашмарина рассталась с отцом своих двух дочерей

Алена Ашмарина рассказала о разрыве с отцом своих детей

VOICE
Нейросеть от Meta узнает 4017 языков по устной речи и ответит на 1107 из них Нейросеть от Meta узнает 4017 языков по устной речи и ответит на 1107 из них

Компания Meta выпустила языковую модель, которая понимает устную речь

N+1
Сокращение выбросов дихлорметана поможет сохранить озоновый слой над тропиками Сокращение выбросов дихлорметана поможет сохранить озоновый слой над тропиками

Ученые смоделировали влияние галогенсодержащих веществ на озоновый слой

N+1
Вы в порядке: как «дорастить» и исцелить внутреннего подростка Вы в порядке: как «дорастить» и исцелить внутреннего подростка

Упражнения, которые помогут понять и поддержать внутреннего подростка

Psychologies
Семейная болезнь Альцгеймера у мужчины проявилась на 20 лет позже Семейная болезнь Альцгеймера у мужчины проявилась на 20 лет позже

Редкая мутация защитила от наследственной деменции

N+1
Америка в войне: рождение сверхдержавы Америка в войне: рождение сверхдержавы

Вторая мировая война дала США возможность превратиться в глобальную сверхдержаву

Эксперт
Кайф или больше? Кайф или больше?

Как побороть свои аддикции?

Men Today
Серебро для браслетов царицы Хетепхерес добыли на Кикладских островах Серебро для браслетов царицы Хетепхерес добыли на Кикладских островах

Египтологи изучили находки, сделанные почти сто лет назад

N+1
Вам одиноко? Ученые нашли связь между использованием YouTube и повышенным одиночеством Вам одиноко? Ученые нашли связь между использованием YouTube и повышенным одиночеством

Исследователи обнаружили связь между YouTube и повышенным уровнем одиночества

ТехИнсайдер
«Я психанул, когда увидел Брэда Питта»: Гоша Куценко рассказал, как опозорился перед голливудским актером «Я психанул, когда увидел Брэда Питта»: Гоша Куценко рассказал, как опозорился перед голливудским актером

Как Гоша Куценко отказался от роли после беседы с Брэдом Питтом

VOICE
Волшебное сокровище? Небольшой клад с тысячелетними монетами нашли в лесу Италии Волшебное сокровище? Небольшой клад с тысячелетними монетами нашли в лесу Италии

Расследование выявило 175 римских монет возрастом 2000 лет

ТехИнсайдер
Открыть в приложении