Ученые нашли уязвимости в смартфонах шести крупных компаний

N+1Hi-Tech

Сканеры отпечатков пальцев на 10 смартфонах удалось взломать методом перебора

На взлом одного смартфона ушло от 40 минут до 13 часов

Виктория Земляк

f10fd9fabf80e359254c08afee76c4b5.jpg
Mr. Robot / Esmail Corp, 2015-2019

Китайские ученые нашли в смартфонах шести крупных компаний (Samsung, Xiaomi, HUAWEI, Vivo, OnePlus, OPPO) уязвимости, которые позволяют взломать сканер отпечатков пальцев. Им удалось получить бесконечное количество попыток для разблокировки смартфонов, создать много искусственных отпечатков с помощью нейросетей и подобрать подходящий для разблокировки. Препринт доступен на arXiv.org.

Аутентификация с помощью отпечатка пальца в смартфонах состоит из 4 этапов. Первый этап — это получение отпечатка. Когда палец касается сенсора, он делает несколько изображений отпечатка. Затем идет этап компенсации: чтобы улучшить качество изображений, с них удаляется шум. На следующем этапе алгоритмы проверяют текстуры, нажим и форму отпечатка. Их цель — отличить отпечаток настоящего человеческого пальца от, например, отпечатка пальца силиконовой руки. Хакеры могут использовать искусственные пальцы из разных материалов, чтобы взломать смартфон. На последнем этапе аутентификации полученный отпечаток сравнивается с правильным отпечатком из базы данных.

В отличие от паролей, система не проверяет полное соответствие двух отпечатков. Вместо этого полученному отпечатку достаточно преодолеть заданный порог сходства с правильным. Если пробовать много разных отпечатков, один из них рано или поздно перейдет этот порог. Поэтому у сканеров отпечатков пальцев есть дополнительный метод усиления безопасности — это ограничение количества попыток. После нескольких безуспешных попыток зайти в смартфон система блокирует доступ.

0ace000fcd878c31d28390f14b251a64.jpg
Этапы аутентификации по отпечатку пальца. Chen & He / arXiv.org, 2013

Китайские инженеры Чен Ю (Chen Yu) из компании Tensent и Хе Илинь (He Yiling) из Чжэцзянского университета придумали алгоритм BrutePrint, который может обмануть сканер отпечатков пальцев методом полного перебора. Они обнаружили две уязвимости Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL), благодаря которым можно делать сколько угодно попыток аутентификации по отпечатку, а иногда и похитить отпечаток пальца пользователя, который хранится на смартфоне.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Пирамида Солнца. Как бывший автомеханик создал аферу, жертвой которой стал холдинг Баффета Пирамида Солнца. Как бывший автомеханик создал аферу, жертвой которой стал холдинг Баффета

Бывший автомеханик втянул инвесторов в пирамиду

Forbes
Посмотрите на самый большой рынок, которым заведуют женщины! Угадаете, где он находится? Посмотрите на самый большой рынок, которым заведуют женщины! Угадаете, где он находится?

Особенный рынок "Има Кейтель" — на нем работают только женщины

ТехИнсайдер
Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов

Хочешь добиться успеха в делах? Начинай день правильно

Лиза
Травмпункт на дому. Порезы, ушибы и прочие детские неприятности Травмпункт на дому. Порезы, ушибы и прочие детские неприятности

Если травма произошла, постарайся свести ее последствия к минимуму

Лиза
Пора вмешаться Пора вмешаться

К каким пластическим хирургам стоит записаться за самым актуальным преображением

Собака.ru
До «Мира» и МКС: как орбитальная станция «Скайлэб» помогла расширить знания о космосе До «Мира» и МКС: как орбитальная станция «Скайлэб» помогла расширить знания о космосе

Увлекательная история орбитальной станции «Скайлэб»

Вокруг света
Как добиться эффекта Как добиться эффекта

Звездные бьюти-волшебники поделились своими профессиональными секретами

VOICE
Я — сноб: дизайнер Евгения Линович Я — сноб: дизайнер Евгения Линович

Евгения Линович о том, как она проведет лето и на что ей не хватает времени

СНОБ
Пятница круглое лето Пятница круглое лето

Начало лета похоже на пятницу. Чувством, что всё еще впереди

Новый очаг
Электрический адреналин Электрический адреналин

Арно Жакар первым преодолел маршрут Africa Eco Race на электрическом байке

ТехИнсайдер
«Вымогатель живет за мой счет»: Холли Берри выиграла суд за алименты у отца своей дочери «Вымогатель живет за мой счет»: Холли Берри выиграла суд за алименты у отца своей дочери

Холли Берри одержала победу в десятилетней тяжбе с манекенщиком Габриэлем Обри

VOICE
Я у Папы — модельер: как итальянский органист начал одевать понтификов и представителей католического духовенства Я у Папы — модельер: как итальянский органист начал одевать понтификов и представителей католического духовенства

Восхищение убранством церкви определило жизненный путь Филиппо Сорчинелли

Вокруг света
Признаки женщины, которую не забудет не один мужчина Признаки женщины, которую не забудет не один мужчина

Спросили у психолога, как оставить в душе любого мужчины неизгладимый след

VOICE
Железные правила большого бизнеса Железные правила большого бизнеса

Как фитнес помогает в бизнесе

Men Today
Звонки по мобильному телефону связали с повышенным кровяным давлением Звонки по мобильному телефону связали с повышенным кровяным давлением

Чем длиннее разговоры по мобильному телефону, тем выше риск развития гипертонии

N+1
7 продуктов питания, которые помогут вам выглядеть моложе 7 продуктов питания, которые помогут вам выглядеть моложе

Многие продукты питания могут стать частью омолаживающего ухода за кожей

ТехИнсайдер
Метеорит упал на жилой дом в США: возможно, это часть кометы Галлея Метеорит упал на жилой дом в США: возможно, это часть кометы Галлея

Космический объект размером с картофелину врезался в крышу американского дома

ТехИнсайдер
«Юлии было легче»: Клим Шипенко похудел на 10 кг ради съемок в космосе, но ему мешал рост «Юлии было легче»: Клим Шипенко похудел на 10 кг ради съемок в космосе, но ему мешал рост

Клим Шипенко рассказал о подготовке к полету на МКС

VOICE
Зачем нужны очки для компьютера? Простое объяснение Зачем нужны очки для компьютера? Простое объяснение

Почему стоит обратить внимание на очки для компьютера

ТехИнсайдер
От Дании до Японии: пять главных коронаций монархов Европы и Азии за последние 50 лет От Дании до Японии: пять главных коронаций монархов Европы и Азии за последние 50 лет

Яркие церемонии восшествия на престол и пять действующих правителей

Forbes
Как избавиться от укуса комара и чем лечить зуд. Советы врача Как избавиться от укуса комара и чем лечить зуд. Советы врача

Как облегчить боль от укусов комаров и избежать осложнений?

РБК
«Стражи галактики. Часть 3»: как новый фильм Marvel возвращает любовь к комиксам «Стражи галактики. Часть 3»: как новый фильм Marvel возвращает любовь к комиксам

Как Джеймс Ганн смог создать действительно трогательное кино

Forbes
Фавориты и фаворитки Фавориты и фаворитки

Самые знаменитые фавориты и фаворитки

Дилетант
Насколько проработаны ваши травмы? Насколько проработаны ваши травмы?

Мы предлагаем проверить, насколько вы проработали свои травмы

Psychologies
ChatGPT против фрилансеров: сколько бизнес экономит на специалистах благодаря ИИ ChatGPT против фрилансеров: сколько бизнес экономит на специалистах благодаря ИИ

Кого нейросети лишают работы, а кому пока переживать не стоит

Forbes
Опасный перекресток Опасный перекресток

Перекрестная аллергия: что это такое и как её избежать?

Лиза
Непрерывную речь декодировали по фМРТ Непрерывную речь декодировали по фМРТ

Неинвазивный декодер восстановил текст из корковых семантических представлений

N+1
Московская вилла Московская вилла

Интерьер трёхуровневой квартиры в духе спокойной, интеллигентной классики

SALON-Interior
Просто космос Просто космос

Юлия Пересильд — о “вызове” в кино и вызовах в жизни

Men Today
Права на мотоцикл: что надо знать для получения категории «А» Права на мотоцикл: что надо знать для получения категории «А»

Что нужно, чтобы стать мотоциклистом?

РБК
Открыть в приложении