Ученые нашли уязвимости в смартфонах шести крупных компаний

N+1Hi-Tech

Сканеры отпечатков пальцев на 10 смартфонах удалось взломать методом перебора

На взлом одного смартфона ушло от 40 минут до 13 часов

Виктория Земляк

f10fd9fabf80e359254c08afee76c4b5.jpg
Mr. Robot / Esmail Corp, 2015-2019

Китайские ученые нашли в смартфонах шести крупных компаний (Samsung, Xiaomi, HUAWEI, Vivo, OnePlus, OPPO) уязвимости, которые позволяют взломать сканер отпечатков пальцев. Им удалось получить бесконечное количество попыток для разблокировки смартфонов, создать много искусственных отпечатков с помощью нейросетей и подобрать подходящий для разблокировки. Препринт доступен на arXiv.org.

Аутентификация с помощью отпечатка пальца в смартфонах состоит из 4 этапов. Первый этап — это получение отпечатка. Когда палец касается сенсора, он делает несколько изображений отпечатка. Затем идет этап компенсации: чтобы улучшить качество изображений, с них удаляется шум. На следующем этапе алгоритмы проверяют текстуры, нажим и форму отпечатка. Их цель — отличить отпечаток настоящего человеческого пальца от, например, отпечатка пальца силиконовой руки. Хакеры могут использовать искусственные пальцы из разных материалов, чтобы взломать смартфон. На последнем этапе аутентификации полученный отпечаток сравнивается с правильным отпечатком из базы данных.

В отличие от паролей, система не проверяет полное соответствие двух отпечатков. Вместо этого полученному отпечатку достаточно преодолеть заданный порог сходства с правильным. Если пробовать много разных отпечатков, один из них рано или поздно перейдет этот порог. Поэтому у сканеров отпечатков пальцев есть дополнительный метод усиления безопасности — это ограничение количества попыток. После нескольких безуспешных попыток зайти в смартфон система блокирует доступ.

0ace000fcd878c31d28390f14b251a64.jpg
Этапы аутентификации по отпечатку пальца. Chen & He / arXiv.org, 2013

Китайские инженеры Чен Ю (Chen Yu) из компании Tensent и Хе Илинь (He Yiling) из Чжэцзянского университета придумали алгоритм BrutePrint, который может обмануть сканер отпечатков пальцев методом полного перебора. Они обнаружили две уязвимости Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL), благодаря которым можно делать сколько угодно попыток аутентификации по отпечатку, а иногда и похитить отпечаток пальца пользователя, который хранится на смартфоне.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Тестируем Mitsubishi Eclipse Cross: гонять и никаких понтов Тестируем Mitsubishi Eclipse Cross: гонять и никаких понтов

Mitsubishi Eclipse Cross — оптимальный универсальный автомобиль

Maxim
Пассивная агрессия в отношениях: 5 основных проявлений Пассивная агрессия в отношениях: 5 основных проявлений

Как понять, что ваш партнер прибегает к пассивной агрессии?

Psychologies
Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов

Хочешь добиться успеха в делах? Начинай день правильно

Лиза
Русский тур Русский тур

Как коровы из Месопотамии пришли на Русский Север, выжили и не замерзли

Вокруг света
Подвеска евразийки Подвеска евразийки

Как из костяного украшения вытащили ДНК его владелицы

N+1
«Русское дворянство времен Александра I» «Русское дворянство времен Александра I»

Какими были отношения царя и правящего класса империи

N+1
Чем можно заменить таблетку Чем можно заменить таблетку

7 самых полезных для здоровья продуктов, которые стоит включить в рацион

Лиза
Как перестать бороться с сорняками и превратить врага в союзника Как перестать бороться с сорняками и превратить врага в союзника

Ещё вчера трава была вашим врагом, а сегодня это ваш друг и лучший помощник!

Наука и жизнь
В основании ассирийского зиккурата нашли прибалтийский янтарь. Его положили под стену 4000 лет назад В основании ассирийского зиккурата нашли прибалтийский янтарь. Его положили под стену 4000 лет назад

Такие древние находки янтаря так далеко от Балтики встречаются крайне редко

ТехИнсайдер
Яндекс встроил в Алису нейросеть YandexGPT Яндекс встроил в Алису нейросеть YandexGPT

YandexGPT поможет написать что угодно: план тренировки или список подарков

N+1
Как в России появились первые покровители художников и возникла мода на меценатство Как в России появились первые покровители художников и возникла мода на меценатство

Меценаты, которые оставили своим потомкам внушительное наследство

СНОБ
Стесняюсь спросить: почему появляется перхоть и как от нее избавиться Стесняюсь спросить: почему появляется перхоть и как от нее избавиться

Перхоть: почему она возникает и можно ли её вылечить?

Правила жизни
Что нужно знать о легендарном фотографе Ричарде Аведоне Что нужно знать о легендарном фотографе Ричарде Аведоне

Показываем знаковые работы модного фотографа Ричарда Аведоне

Правила жизни
Одержимость или влюбленность: как различить эти чувства Одержимость или влюбленность: как различить эти чувства

Как найти баланс в отношениях и не присваивать себе жизнь партнера?

Psychologies
Физические наказания вредят здоровью и воспитанию детей: 7 научных доказательств Физические наказания вредят здоровью и воспитанию детей: 7 научных доказательств

Физическое насилие вредит детям, они хуже учатся, испытывают хронический стресс

Forbes
Катер из бутылок Катер из бутылок

Лодкам с электрическими моторами на boot Düsseldorf было отведено много места

Y Magazine
Как одевался Дольф Лундгрен в восьмидесятых (как завсегдатай Studio 54, а вовсе не как герой боевиков) Как одевался Дольф Лундгрен в восьмидесятых (как завсегдатай Studio 54, а вовсе не как герой боевиков)

Стиль актера Дольфа Лундгрена в 1980-х выглядит актуальным и сейчас

Правила жизни
Подражание муравьям защитило скакунчиков от других пауков. А маскировочная окраска — от богомолов Подражание муравьям защитило скакунчиков от других пауков. А маскировочная окраска — от богомолов

Эти скакунчики двигаются как муравьи, но окрашены под цвет растений

N+1
Правила жизни Ильи Кабакова Правила жизни Ильи Кабакова

Правила жизни советского и американского художника-концептуалиста Ильи Кабакова

Правила жизни
Улетный обед: все, что вы хотели знать о питании на борту самолета Улетный обед: все, что вы хотели знать о питании на борту самолета

Как и в каком виде питание попадает на борт самолета? Чем питается экипаж?

ТехИнсайдер
«Смартфон-фейс»: как в Сети распознают актрис, не подходящих для ролей в историческом кино «Смартфон-фейс»: как в Сети распознают актрис, не подходящих для ролей в историческом кино

«Смартфон-фейс» — может ли актриса убедительно изобразить женщину другой эпохи

VOICE
А с детьми можно? А с детьми можно?

Про путешествия с детьми копий сломано не на одну армию

Новый очаг
Жизнь сов: почему мы любим ночь Жизнь сов: почему мы любим ночь

Чем привлекает нас романтика темного времени суток?

Psychologies
10 фильмов, которые притворяются плохими, а на самом деле классные 10 фильмов, которые притворяются плохими, а на самом деле классные

Каверзные кинокартины, которые обманывают зрителя, делая ему хорошо

Maxim
Экзотика, идеальная картинка, небанальный сюжет: за что мы любим корейские дорамы Экзотика, идеальная картинка, небанальный сюжет: за что мы любим корейские дорамы

Корейские дорамы: что это за жанр и почему его так любят?

Psychologies
12 крутейших игр, в которые играли все, кто родился в СССР 12 крутейших игр, в которые играли все, кто родился в СССР

Некоторые игры нашего детства мы как-то успели подзабыть. А ведь это был восторг

Maxim
Ольга Посух Ольга Посух

Ольга Посух мастерски совмещает юмор и науку

Правила жизни
Что ваш ребенок запомнит на всю жизнь: 5 советов от матери 17 детей Что ваш ребенок запомнит на всю жизнь: 5 советов от матери 17 детей

Детские чувства формируют основу того, кем мы становимся во взрослой жизни

Psychologies
Пережить переезд: как помочь ребенку не забыть родной язык, если вы больше не живете в России Пережить переезд: как помочь ребенку не забыть родной язык, если вы больше не живете в России

Что важнее в другой стране — изучать родной язык или иностранный?

VOICE
«Не ленитесь, если хотите сохранить любовь»: 5 шагов к укреплению отношений «Не ленитесь, если хотите сохранить любовь»: 5 шагов к укреплению отношений

Как мы сами себе мешаем строить крепкие отношения?

Psychologies
Открыть в приложении