Ученые нашли уязвимости в смартфонах шести крупных компаний

N+1Hi-Tech

Сканеры отпечатков пальцев на 10 смартфонах удалось взломать методом перебора

На взлом одного смартфона ушло от 40 минут до 13 часов

Виктория Земляк

f10fd9fabf80e359254c08afee76c4b5.jpg
Mr. Robot / Esmail Corp, 2015-2019

Китайские ученые нашли в смартфонах шести крупных компаний (Samsung, Xiaomi, HUAWEI, Vivo, OnePlus, OPPO) уязвимости, которые позволяют взломать сканер отпечатков пальцев. Им удалось получить бесконечное количество попыток для разблокировки смартфонов, создать много искусственных отпечатков с помощью нейросетей и подобрать подходящий для разблокировки. Препринт доступен на arXiv.org.

Аутентификация с помощью отпечатка пальца в смартфонах состоит из 4 этапов. Первый этап — это получение отпечатка. Когда палец касается сенсора, он делает несколько изображений отпечатка. Затем идет этап компенсации: чтобы улучшить качество изображений, с них удаляется шум. На следующем этапе алгоритмы проверяют текстуры, нажим и форму отпечатка. Их цель — отличить отпечаток настоящего человеческого пальца от, например, отпечатка пальца силиконовой руки. Хакеры могут использовать искусственные пальцы из разных материалов, чтобы взломать смартфон. На последнем этапе аутентификации полученный отпечаток сравнивается с правильным отпечатком из базы данных.

В отличие от паролей, система не проверяет полное соответствие двух отпечатков. Вместо этого полученному отпечатку достаточно преодолеть заданный порог сходства с правильным. Если пробовать много разных отпечатков, один из них рано или поздно перейдет этот порог. Поэтому у сканеров отпечатков пальцев есть дополнительный метод усиления безопасности — это ограничение количества попыток. После нескольких безуспешных попыток зайти в смартфон система блокирует доступ.

0ace000fcd878c31d28390f14b251a64.jpg
Этапы аутентификации по отпечатку пальца. Chen & He / arXiv.org, 2013

Китайские инженеры Чен Ю (Chen Yu) из компании Tensent и Хе Илинь (He Yiling) из Чжэцзянского университета придумали алгоритм BrutePrint, который может обмануть сканер отпечатков пальцев методом полного перебора. Они обнаружили две уязвимости Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL), благодаря которым можно делать сколько угодно попыток аутентификации по отпечатку, а иногда и похитить отпечаток пальца пользователя, который хранится на смартфоне.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Почему на Руси все мечтали родить урода: 5 слов, утративших свое первоначальное значение Почему на Руси все мечтали родить урода: 5 слов, утративших свое первоначальное значение

От урода до укропа: слова русского языка с необычным происхождением

ТехИнсайдер
Аскольд Акишин Аскольд Акишин

Современный российский комикс нельзя представить без Аскольда Акишина

Правила жизни
Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов

Хочешь добиться успеха в делах? Начинай день правильно

Лиза
Первые признаки беременности Первые признаки беременности

Какие признаки указывают на возможную беременность и когда они могу проявиться

Psychologies
Острые психические расстройства: каковы факторы риска Острые психические расстройства: каковы факторы риска

Обстоятельства, которые могут увеличить вероятность психических заболеваний

Psychologies
«Я всегда знала, что нельзя размениваться. И лучше быть одной, чем с тем, кого ты не любишь», — говорила Инна Макарова «Я всегда знала, что нельзя размениваться. И лучше быть одной, чем с тем, кого ты не любишь», — говорила Инна Макарова

Анжелика Пахомова рассказала о том, какой была актриса Инна Макарова

Коллекция. Караван историй
Высокие цели Высокие цели

13 громких автомобильных покушений XX века

Автопилот
Леопардовые костюмы, Кейт Мидлтон за диджейским пультом и танец Меган Маркл с Карлом III: нейросеть показала вечеринку по случаю коронации Леопардовые костюмы, Кейт Мидлтон за диджейским пультом и танец Меган Маркл с Карлом III: нейросеть показала вечеринку по случаю коронации

Какой могла бы быть идеальная вечеринка после коронации Карла III?

Правила жизни
«От 0 и выше»: сколько сексуальных партнеров в среднем у мужчин и женщин — результаты опроса и мнение психолога «От 0 и выше»: сколько сексуальных партнеров в среднем у мужчин и женщин — результаты опроса и мнение психолога

Количество сексуальных партнеров — деликатная тема

Psychologies
Саудовская Аравия платит спортсменам миллионы и меняет правила игры Саудовская Аравия платит спортсменам миллионы и меняет правила игры

Щедрые участники рынка футбола могут уничтожать конкуренцию

Forbes
Партнер подвергался сексуальному насилию в детстве: как поддержать и чем помочь Партнер подвергался сексуальному насилию в детстве: как поддержать и чем помочь

Как себя вести, если ваш любимый человек пережил в детстве сексуальное насилие?

Psychologies
Помните блогера, снявшего обзор на круассаны на фоне протестов в Париже? Теперь он пробует неаполитанскую пиццу во время празднования победы «Наполи» Помните блогера, снявшего обзор на круассаны на фоне протестов в Париже? Теперь он пробует неаполитанскую пиццу во время празднования победы «Наполи»

Итальянский блогер Луи Саль делает необычные видеообзоры на еду

Правила жизни
«Я расплакалась после отъезда из России»: Яна Троянова призналась, что эмигрировала во Францию «Я расплакалась после отъезда из России»: Яна Троянова призналась, что эмигрировала во Францию

Яна Троянова устраивает жизнь во Франции

VOICE
Правда ли, что соль для ванн может влиять на здоровье Правда ли, что соль для ванн может влиять на здоровье

Работает ли на самом деле соль для ванн?

ТехИнсайдер
Ответственность за цепочки пузырьков в шампанском возложили на ПАВ Ответственность за цепочки пузырьков в шампанском возложили на ПАВ

Почему всплывающие в газированном напитке пузыри выстраиваются в ровные цепочки

N+1
«Как закалялась сталь» Николая Островского: трагическая история одного писателя и пациента «Как закалялась сталь» Николая Островского: трагическая история одного писателя и пациента

Как слепой и парализованный Николай Островский написал первую часть романа

ТехИнсайдер
Наташа Темежникова (North x Carolina) Наташа Темежникова (North x Carolina)

Наташа Темежникова сочетает любовь к андерграунду и интерес к поп-культуре

Правила жизни
Красивые, но малоизвестные внучки советских кинозвезд: как живут и чем занимаются Красивые, но малоизвестные внучки советских кинозвезд: как живут и чем занимаются

Их бабушки и дедушки были кумирами не одного поколения

VOICE
Классический Defender ко дню рождения Land Rover Классический Defender ко дню рождения Land Rover

Юбилейная версия Land Rover Defender Works V8 Islay Edition

4x4 Club
«Не приучайте к самостоятельности»: как вырастить маменькиного сынка — 5 вредных советов «Не приучайте к самостоятельности»: как вырастить маменькиного сынка — 5 вредных советов

Как сделать все, чтобы ваш сын не мог от вас съехать в будущем?

Psychologies
Пятница круглое лето Пятница круглое лето

Начало лета похоже на пятницу. Чувством, что всё еще впереди

Новый очаг
10 самых крутых и диких русских злодеев в голливудских фильмах 10 самых крутых и диких русских злодеев в голливудских фильмах

Самые известные русские злодеи в голливудских фильмах

Maxim
Тянем-потянем Тянем-потянем

10 самых эффективных упражнений для поясницы (помогут снять боль в спине)

Лиза
Алиса Боха Алиса Боха

Как одеть всю страну в оверсайз-худи и сделать коллабы со всеми?

Собака.ru
У 14-летней девочки отобрали телефон. В отместку она подожгла общежитие и убила 19 детей! У 14-летней девочки отобрали телефон. В отместку она подожгла общежитие и убила 19 детей!

Девушка разозлилась и подожгла общежитие после того, как у нее отобрали телефон

ТехИнсайдер
Не только поэт: как Омар Хайям двигал науку вперед Не только поэт: как Омар Хайям двигал науку вперед

История знаменитого философа, сочинителя и ученого Омара Хайяма

Вокруг света
Что для вас значит еда? Что для вас значит еда?

За дверью холодильника скрываются не только продукты! Она открывает наши тайны

Psychologies
Работа горя: 6 фильмов, которые учат проживать потерю Работа горя: 6 фильмов, которые учат проживать потерю

Что такое утрата и какие шаги помогают ее пережить

Psychologies
«Моя жизнь: до изгнания»: читаем фрагмент автобиографии художника Михаила Шемякина «Моя жизнь: до изгнания»: читаем фрагмент автобиографии художника Михаила Шемякина

Шесть небольших глав книги Михаила Шемякина «Моя жизнь: до изгнания»

Правила жизни
«Оппенгеймер. Триумф и трагедия американского Прометея» «Оппенгеймер. Триумф и трагедия американского Прометея»

Биография создателя ядерной бомбы

N+1
Открыть в приложении