Ученые нашли уязвимости в смартфонах шести крупных компаний

N+1Hi-Tech

Сканеры отпечатков пальцев на 10 смартфонах удалось взломать методом перебора

На взлом одного смартфона ушло от 40 минут до 13 часов

Виктория Земляк

f10fd9fabf80e359254c08afee76c4b5.jpg
Mr. Robot / Esmail Corp, 2015-2019

Китайские ученые нашли в смартфонах шести крупных компаний (Samsung, Xiaomi, HUAWEI, Vivo, OnePlus, OPPO) уязвимости, которые позволяют взломать сканер отпечатков пальцев. Им удалось получить бесконечное количество попыток для разблокировки смартфонов, создать много искусственных отпечатков с помощью нейросетей и подобрать подходящий для разблокировки. Препринт доступен на arXiv.org.

Аутентификация с помощью отпечатка пальца в смартфонах состоит из 4 этапов. Первый этап — это получение отпечатка. Когда палец касается сенсора, он делает несколько изображений отпечатка. Затем идет этап компенсации: чтобы улучшить качество изображений, с них удаляется шум. На следующем этапе алгоритмы проверяют текстуры, нажим и форму отпечатка. Их цель — отличить отпечаток настоящего человеческого пальца от, например, отпечатка пальца силиконовой руки. Хакеры могут использовать искусственные пальцы из разных материалов, чтобы взломать смартфон. На последнем этапе аутентификации полученный отпечаток сравнивается с правильным отпечатком из базы данных.

В отличие от паролей, система не проверяет полное соответствие двух отпечатков. Вместо этого полученному отпечатку достаточно преодолеть заданный порог сходства с правильным. Если пробовать много разных отпечатков, один из них рано или поздно перейдет этот порог. Поэтому у сканеров отпечатков пальцев есть дополнительный метод усиления безопасности — это ограничение количества попыток. После нескольких безуспешных попыток зайти в смартфон система блокирует доступ.

0ace000fcd878c31d28390f14b251a64.jpg
Этапы аутентификации по отпечатку пальца. Chen & He / arXiv.org, 2013

Китайские инженеры Чен Ю (Chen Yu) из компании Tensent и Хе Илинь (He Yiling) из Чжэцзянского университета придумали алгоритм BrutePrint, который может обмануть сканер отпечатков пальцев методом полного перебора. Они обнаружили две уязвимости Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL), благодаря которым можно делать сколько угодно попыток аутентификации по отпечатку, а иногда и похитить отпечаток пальца пользователя, который хранится на смартфоне.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Я пью КОК, и это многое меняет Я пью КОК, и это многое меняет

Современные препараты КОК позволяют повлиять на качество женской жизни

Новый очаг
Антисанкционный ответ. Первый тест-драйв новой Lada Vestа Антисанкционный ответ. Первый тест-драйв новой Lada Vestа

Тест-драйв новой Lada Vesta NG за 1,24 млн рублей

РБК
Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов

Хочешь добиться успеха в делах? Начинай день правильно

Лиза
Топ-5 самых напряженных скандинавских фильмов и сериалов последних лет Топ-5 самых напряженных скандинавских фильмов и сериалов последних лет

Детективы, триллеры и хорроры для самых искушенных ценителей

Maxim
Не только поесть: 5 причин, которые заставляют нас регулярно посещать кафе и рестораны Не только поесть: 5 причин, которые заставляют нас регулярно посещать кафе и рестораны

Как владельцы заведений получают выгоду, играя на наших чувствах

Вокруг света
Больше никакого дискомфорта: 12 советов для тех, кто сильно потеет в жару Больше никакого дискомфорта: 12 советов для тех, кто сильно потеет в жару

Можно ли меньше потеть в жару?

ТехИнсайдер
8 продуктов питания для крепкого когнитивного и ментального здоровья 8 продуктов питания для крепкого когнитивного и ментального здоровья

Правильная и здоровая диета обязательно поднимет вам настроение!

ТехИнсайдер
Выходные в другом городе: что посмотреть в Туле и ее окрестностях за два дня Выходные в другом городе: что посмотреть в Туле и ее окрестностях за два дня

Думаете, Тула — это самовары, пряники и атмосфера сонного уездного городка?

Правила жизни
Народный автомобиль за 500 тыс. руб. Это вообще возможно? Народный автомобиль за 500 тыс. руб. Это вообще возможно?

Как люди в разных странах пытались создать народный автомобиль?

РБК
Пастораль Пастораль

Как живут сойоты, потомки древнейшего самодийского народа Восточных Саян

Вокруг света
«Молчи, а то (не) сбудется»: верна ли теория о материализации мыслей? «Молчи, а то (не) сбудется»: верна ли теория о материализации мыслей?

Откуда появляется убеждение, что если произнести вслух опасения, то оно сбудется

Psychologies
Жужжащие в темноте: 7 фактов о комарах, которые вас удивят Жужжащие в темноте: 7 фактов о комарах, которые вас удивят

Как можно обмануть кровососов при помощи сыра?

Вокруг света
«Краткая история Индии»: отрывок из книги «Краткая история Индии»: отрывок из книги

Отрывок из книги Джона Зубжицки «Краткая история Индии»

СНОБ
История Валентина Юдашкина и его жены Марины: быстрый брак и вечная любовь История Валентина Юдашкина и его жены Марины: быстрый брак и вечная любовь

История Валентина Юдашкина и его жены Марины: пример любви и верности

VOICE
3 досадные ошибки в домашнем уходе, которые необратимо меняют кожу: вердикт дерматолога 3 досадные ошибки в домашнем уходе, которые необратимо меняют кожу: вердикт дерматолога

В каких случаях домашние процедуры по уходу за лицом могут принести больше вреда

VOICE
Путешествие по Москве: маршрут от Музея транспорта Путешествие по Москве: маршрут от Музея транспорта

Музей Транспорта Москвы разработал специальный маршрут по Москве

Культура.РФ
Токсично или отлично? Токсично или отлично?

По каким признакам распознать здоровые отношения и как их построить?

Лиза
Евгений Писарев: «Пока не будешь знать весь театральный механизм, хозяином театра не станешь», — говорил мне Табаков» Евгений Писарев: «Пока не будешь знать весь театральный механизм, хозяином театра не станешь», — говорил мне Табаков»

Слава Богу, я не руковожу большим театром...

Караван историй
До «Мира» и МКС: как орбитальная станция «Скайлэб» помогла расширить знания о космосе До «Мира» и МКС: как орбитальная станция «Скайлэб» помогла расширить знания о космосе

Увлекательная история орбитальной станции «Скайлэб»

Вокруг света
Йоу-йоу, сноубординг, дискета. О байопике «Кто убил BlackBerry» Мэтта Джонсона Йоу-йоу, сноубординг, дискета. О байопике «Кто убил BlackBerry» Мэтта Джонсона

Чем «Кто убил BlackBerry» выделяется из массы однотипных байопиков

СНОБ
В умирающем человеческом мозге зафиксировали всплески гамма-волн В умирающем человеческом мозге зафиксировали всплески гамма-волн

У двух из четырех умирающих пациентов было увеличение гамма-активности мозга

N+1
Избегать избегания: как мы проживаем утрату (не только смерть) и почему горевать — нормально Избегать избегания: как мы проживаем утрату (не только смерть) и почему горевать — нормально

Отрывок из книги «Смерть в большом городе»

Inc.
Так ли хорош сериал «Укрытие», которым восторгаются все кинокритики? Так ли хорош сериал «Укрытие», которым восторгаются все кинокритики?

Сериал «Укрытие»: чем он всем нравится и что с ним не так?

Maxim
Редкие кенгуровые крысы вернулись на австралийский полуостров Йорк впервые за сто лет Редкие кенгуровые крысы вернулись на австралийский полуостров Йорк впервые за сто лет

Кистехвостые беттонги почти исчезли в Австралии, но обещали вернуться

N+1
«При ближайшем рассмотрении оба оказались упырями»: история России глазами нечисти «При ближайшем рассмотрении оба оказались упырями»: история России глазами нечисти

Отрывок из книги Даниэль Бергер «О нечисти и не только»

Psychologies
«Моя жизнь: до изгнания»: читаем фрагмент автобиографии художника Михаила Шемякина «Моя жизнь: до изгнания»: читаем фрагмент автобиографии художника Михаила Шемякина

Шесть небольших глав книги Михаила Шемякина «Моя жизнь: до изгнания»

Правила жизни
Вот почему с годами кажется, что время идет быстрее! А вы это замечали? Вот почему с годами кажется, что время идет быстрее! А вы это замечали?

Восприятие времени сильно меняется по мере старения

ТехИнсайдер
Боль в висках. Почему возникает и 6 способов быстро от нее избавиться Боль в висках. Почему возникает и 6 способов быстро от нее избавиться

Причин боли в висках много – от усталости до серьезных заболеваний

Лиза
Пекинское время Пекинское время

Советские автомобили на выставках в Китае

Автопилот
Девятилетний мальчик нашел на даче у бабушки зуб мамонта. Находке 10 тысяч лет! Девятилетний мальчик нашел на даче у бабушки зуб мамонта. Находке 10 тысяч лет!

Мальчик и не представлял, что он нашел зуб мамонта возрастом 10 000 лет

ТехИнсайдер
Открыть в приложении