Ученые нашли уязвимости в смартфонах шести крупных компаний

N+1Hi-Tech

Сканеры отпечатков пальцев на 10 смартфонах удалось взломать методом перебора

На взлом одного смартфона ушло от 40 минут до 13 часов

Виктория Земляк

f10fd9fabf80e359254c08afee76c4b5.jpg
Mr. Robot / Esmail Corp, 2015-2019

Китайские ученые нашли в смартфонах шести крупных компаний (Samsung, Xiaomi, HUAWEI, Vivo, OnePlus, OPPO) уязвимости, которые позволяют взломать сканер отпечатков пальцев. Им удалось получить бесконечное количество попыток для разблокировки смартфонов, создать много искусственных отпечатков с помощью нейросетей и подобрать подходящий для разблокировки. Препринт доступен на arXiv.org.

Аутентификация с помощью отпечатка пальца в смартфонах состоит из 4 этапов. Первый этап — это получение отпечатка. Когда палец касается сенсора, он делает несколько изображений отпечатка. Затем идет этап компенсации: чтобы улучшить качество изображений, с них удаляется шум. На следующем этапе алгоритмы проверяют текстуры, нажим и форму отпечатка. Их цель — отличить отпечаток настоящего человеческого пальца от, например, отпечатка пальца силиконовой руки. Хакеры могут использовать искусственные пальцы из разных материалов, чтобы взломать смартфон. На последнем этапе аутентификации полученный отпечаток сравнивается с правильным отпечатком из базы данных.

В отличие от паролей, система не проверяет полное соответствие двух отпечатков. Вместо этого полученному отпечатку достаточно преодолеть заданный порог сходства с правильным. Если пробовать много разных отпечатков, один из них рано или поздно перейдет этот порог. Поэтому у сканеров отпечатков пальцев есть дополнительный метод усиления безопасности — это ограничение количества попыток. После нескольких безуспешных попыток зайти в смартфон система блокирует доступ.

0ace000fcd878c31d28390f14b251a64.jpg
Этапы аутентификации по отпечатку пальца. Chen & He / arXiv.org, 2013

Китайские инженеры Чен Ю (Chen Yu) из компании Tensent и Хе Илинь (He Yiling) из Чжэцзянского университета придумали алгоритм BrutePrint, который может обмануть сканер отпечатков пальцев методом полного перебора. Они обнаружили две уязвимости Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL), благодаря которым можно делать сколько угодно попыток аутентификации по отпечатку, а иногда и похитить отпечаток пальца пользователя, который хранится на смартфоне.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Неравенство и супераппы: как устроен финтех-рынок Узбекистана и чего там не хватает Неравенство и супераппы: как устроен финтех-рынок Узбекистана и чего там не хватает

Какие ниши в Узбекистане свободны и за какими финтех-сервисами будущее?

Forbes
Кто и зачем на самом деле изобрел кириллицу (спойлер — нет, не Кирилл и Мефодий) Кто и зачем на самом деле изобрел кириллицу (спойлер — нет, не Кирилл и Мефодий)

Некоторые незыблемые знания не выдерживают столкновения с фактами

Maxim
Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов

Хочешь добиться успеха в делах? Начинай день правильно

Лиза
Что такое углеводное окно и сахарное похмелье: важные вопросы о спорте и питании Что такое углеводное окно и сахарное похмелье: важные вопросы о спорте и питании

Какие продукты ускорят восстановление и почему не нужно демонизировать углеводы

Правила жизни
Несогласие со смертью: почему у умирающих вся жизнь проносится перед глазами? Несогласие со смертью: почему у умирающих вся жизнь проносится перед глазами?

Что происходит с мозгом сразу после последнего удара сердца

Вокруг света
Простые, но важные правила удачных путешествий Простые, но важные правила удачных путешествий

Все отечественные автотуристы делятся на эпизодических и осознанных

4x4 Club
Эолова яхта Эолова яхта

Этот дизайн-­проект яхты длиной 131 м создан в рамках инициативы Oceanco NXT

Y Magazine
«От настоящей любви не бывает больно»: певица Асия и ее возлюбленный Олег Мартышкин — о чувствах и отношениях «От настоящей любви не бывает больно»: певица Асия и ее возлюбленный Олег Мартышкин — о чувствах и отношениях

Что такое любовь? И как сохранять ее несмотря ни на что?

Psychologies
12 лучших порнофильмов по мотивам голливудских блокбастеров 12 лучших порнофильмов по мотивам голливудских блокбастеров

Мечтаете увидеть Джека Воробья и Харли Квин в порнофильме? Это возможно!

Maxim

История о Аманде Нокс, которая прославилась из-за обвинения в убийстве

VOICE
Необычный кросс длиною в жизнь: Юрий Никулин в цирке, кино и на войне Необычный кросс длиною в жизнь: Юрий Никулин в цирке, кино и на войне

Он был и навсегда остался человеком, который мечтал нести в мир улыбки и смех

СНОБ
Плоды кооперации Плоды кооперации

Финская лодка XO EXPLR 10 Sport на стенде британской компании Arksen

Y Magazine
Зачем нужен психолог, и как выбрать своего? Зачем нужен психолог, и как выбрать своего?

На что обратить внимание, подбирая психолога?

Здоровье
Как открыть свое сердце: советы Илсе Санд Как открыть свое сердце: советы Илсе Санд

Почему мы находим тысячу аргументов, чтобы не сокращать дистанцию?

Psychologies
Отступление авангарда Отступление авангарда

Как Николай Суетин и Илья Чашник оказались молодыми художниками не вовремя

Weekend
Что нужно знать о легендарном фотографе Ричарде Аведоне Что нужно знать о легендарном фотографе Ричарде Аведоне

Показываем знаковые работы модного фотографа Ричарда Аведоне

Правила жизни
Разгадать сон и предотвратить болезнь Разгадать сон и предотвратить болезнь

Почему важно анализировать сновидения?

Psychologies
Ответственность за цепочки пузырьков в шампанском возложили на ПАВ Ответственность за цепочки пузырьков в шампанском возложили на ПАВ

Почему всплывающие в газированном напитке пузыри выстраиваются в ровные цепочки

N+1
Нейросеть от Meta узнает 4017 языков по устной речи и ответит на 1107 из них Нейросеть от Meta узнает 4017 языков по устной речи и ответит на 1107 из них

Компания Meta выпустила языковую модель, которая понимает устную речь

N+1
Регина Тодоренко: «Чувствую себя под крылом большой птицы, которая летит вверх, покоряя новые высоты» Регина Тодоренко: «Чувствую себя под крылом большой птицы, которая летит вверх, покоряя новые высоты»

Регина Тодоренко — о съемках в «Орел и решка» и новых тревел-проектах

Караван историй
Простые 4 привычки, которые улучшат вашу креативность. Вам это нужно! Простые 4 привычки, которые улучшат вашу креативность. Вам это нужно!

Не самые замысловатые рутинные дела увеличат уровень вашей креативности

ТехИнсайдер
Топ-10 лучших пикапов Chevrolet Топ-10 лучших пикапов Chevrolet

Перед вами лучшие грузовики, когда-либо носившие эмблему Chevrolet

4x4 Club
Иммунолог о вспышке птичьего гриппа в Москве Иммунолог о вспышке птичьего гриппа в Москве

Что за болезнь птичий грипп и опасна ли она для человека

СНОБ
Язык любовных прелюдий Язык любовных прелюдий

Предварительные ласки нужны только женщинам, а мужчины без них могут обойтись?

Psychologies
PCM-методика в психологии: что это и с чем ее едят? PCM-методика в психологии: что это и с чем ее едят?

РСМ-методика: как она была разработана и испытана? Где применяется?

Psychologies
Направленная эволюция: ученые сделали колонии дрожжей в 20 000 раз крупнее и в 10 000 раз прочнее Направленная эволюция: ученые сделали колонии дрожжей в 20 000 раз крупнее и в 10 000 раз прочнее

Ученые проводят долгосрочный эксперимент по эволюции в лабораторных условиях

ТехИнсайдер
«Город астероидов»: как Уэс Андерсон добился совершенства, но потерял душевность «Город астероидов»: как Уэс Андерсон добился совершенства, но потерял душевность

Почему картину Уэса Андерсона невозможно смотреть

Forbes
Мозг современных собак больше, чем у древних пород. Но меньше, чем у волков Мозг современных собак больше, чем у древних пород. Но меньше, чем у волков

Как видоизменились собаки после одомашнивания?

ТехИнсайдер
Зина Портнова: как 15-летняя партизанка убила сотню немецких офицеров и умерла от страшных пыток так никого и не выдав Зина Портнова: как 15-летняя партизанка убила сотню немецких офицеров и умерла от страшных пыток так никого и не выдав

Как пятнадцатилетняя Зина Портнова оказалась в оккупации, но не сдалась

ТехИнсайдер
Лариса Голубкина: «Смешно слушать некоторые рассказы об Андрее Миронове» Лариса Голубкина: «Смешно слушать некоторые рассказы об Андрее Миронове»

Лариса Голубкина не утратила способности смеяться над собой

Коллекция. Караван историй
Открыть в приложении