Ученые нашли уязвимости в смартфонах шести крупных компаний

N+1Hi-Tech

Сканеры отпечатков пальцев на 10 смартфонах удалось взломать методом перебора

На взлом одного смартфона ушло от 40 минут до 13 часов

Виктория Земляк

f10fd9fabf80e359254c08afee76c4b5.jpg
Mr. Robot / Esmail Corp, 2015-2019

Китайские ученые нашли в смартфонах шести крупных компаний (Samsung, Xiaomi, HUAWEI, Vivo, OnePlus, OPPO) уязвимости, которые позволяют взломать сканер отпечатков пальцев. Им удалось получить бесконечное количество попыток для разблокировки смартфонов, создать много искусственных отпечатков с помощью нейросетей и подобрать подходящий для разблокировки. Препринт доступен на arXiv.org.

Аутентификация с помощью отпечатка пальца в смартфонах состоит из 4 этапов. Первый этап — это получение отпечатка. Когда палец касается сенсора, он делает несколько изображений отпечатка. Затем идет этап компенсации: чтобы улучшить качество изображений, с них удаляется шум. На следующем этапе алгоритмы проверяют текстуры, нажим и форму отпечатка. Их цель — отличить отпечаток настоящего человеческого пальца от, например, отпечатка пальца силиконовой руки. Хакеры могут использовать искусственные пальцы из разных материалов, чтобы взломать смартфон. На последнем этапе аутентификации полученный отпечаток сравнивается с правильным отпечатком из базы данных.

В отличие от паролей, система не проверяет полное соответствие двух отпечатков. Вместо этого полученному отпечатку достаточно преодолеть заданный порог сходства с правильным. Если пробовать много разных отпечатков, один из них рано или поздно перейдет этот порог. Поэтому у сканеров отпечатков пальцев есть дополнительный метод усиления безопасности — это ограничение количества попыток. После нескольких безуспешных попыток зайти в смартфон система блокирует доступ.

0ace000fcd878c31d28390f14b251a64.jpg
Этапы аутентификации по отпечатку пальца. Chen & He / arXiv.org, 2013

Китайские инженеры Чен Ю (Chen Yu) из компании Tensent и Хе Илинь (He Yiling) из Чжэцзянского университета придумали алгоритм BrutePrint, который может обмануть сканер отпечатков пальцев методом полного перебора. Они обнаружили две уязвимости Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL), благодаря которым можно делать сколько угодно попыток аутентификации по отпечатку, а иногда и похитить отпечаток пальца пользователя, который хранится на смартфоне.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

5 способов сделать капучино в домашних условиях 5 способов сделать капучино в домашних условиях

Как сделать капучино дома, не используя дополнительную технику?

CHIP
Не только поесть: 5 причин, которые заставляют нас регулярно посещать кафе и рестораны Не только поесть: 5 причин, которые заставляют нас регулярно посещать кафе и рестораны

Как владельцы заведений получают выгоду, играя на наших чувствах

Вокруг света
Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов

Хочешь добиться успеха в делах? Начинай день правильно

Лиза
Песни, в которых зашифрованы сатанинские послания Песни, в которых зашифрованы сатанинские послания

О том, как музыканты-оккультисты прячут заклятия в песнях. И это не выдумки

Maxim
«Убийца «Священный паук» — леденящий триллер о том, как иранское общество оправдывало маньяка «Убийца «Священный паук» — леденящий триллер о том, как иранское общество оправдывало маньяка

Чего ждать от фильма «Убийца «Священный паук» Али Аббаси

Правила жизни
Могут ли собаки обгореть на солнце? Могут ли собаки обгореть на солнце?

Как защитить питомца от солнца и что делать, если собака получила солнечный ожог

ТехИнсайдер
«Город астероидов»: как Уэс Андерсон добился совершенства, но потерял душевность «Город астероидов»: как Уэс Андерсон добился совершенства, но потерял душевность

Почему картину Уэса Андерсона невозможно смотреть

Forbes
Почем ненависть для народа Почем ненависть для народа

Как Венсан Кассель стал лицом злых улиц и лицом с обложки

Weekend
Враг рабства, исследователь Африки и «певец» британской исключительности: как вошел в историю Давид Ливингстон Враг рабства, исследователь Африки и «певец» британской исключительности: как вошел в историю Давид Ливингстон

Кто такой и чем прославился Давид Ливингстон

Вокруг света
Исправление судьбы: как вернуть свою жизнь в правильное русло Исправление судьбы: как вернуть свою жизнь в правильное русло

Если ощущаешь, что проживаешь не свою жизнь, самое время внести коррективы

VOICE
Как в России появились первые покровители художников и возникла мода на меценатство Как в России появились первые покровители художников и возникла мода на меценатство

Меценаты, которые оставили своим потомкам внушительное наследство

СНОБ
Маршруты, траты, цели: как изменились путешествия за границу в 2023 году Маршруты, траты, цели: как изменились путешествия за границу в 2023 году

Как события последнего года изменили жизнь путешественников

РБК
«Собрания мыслепреступников»: уже несколько лет в Нью-Йорке каждый месяц проходят закрытые встречи клуба пострадавших от «культуры отмены» «Собрания мыслепреступников»: уже несколько лет в Нью-Йорке каждый месяц проходят закрытые встречи клуба пострадавших от «культуры отмены»

Что происходит в стенах «Собраний мыслепреступников»?

Правила жизни
В неолитической керамике из Италии нашли остатки мака и оливкового масла В неолитической керамике из Италии нашли остатки мака и оливкового масла

Ученые исследовали остатки содержимого в керамических изделиях эпохи неолита

N+1
Направленная эволюция: ученые сделали колонии дрожжей в 20 000 раз крупнее и в 10 000 раз прочнее Направленная эволюция: ученые сделали колонии дрожжей в 20 000 раз крупнее и в 10 000 раз прочнее

Ученые проводят долгосрочный эксперимент по эволюции в лабораторных условиях

ТехИнсайдер
4 недели на исполнение мечты: почему марафоны желаний не работают 4 недели на исполнение мечты: почему марафоны желаний не работают

Почему люди массово верят в чудеса? И почему такие чудеса невозможны?

Psychologies
Джеррикэн Джеррикэн

Как «джеррикэн» произвела настоящую техническую революцию

Автопилот
Диагностический краситель оказался противоядием от бледной поганки Диагностический краситель оказался противоядием от бледной поганки

Препарат, зарегистрированный в 1956 году, помог отравленным мышам

N+1
«Безвыходных ситуаций не бывает»: 7 фраз, которые стоит говорить чаще, — попробуйте в жизни «Безвыходных ситуаций не бывает»: 7 фраз, которые стоит говорить чаще, — попробуйте в жизни

Начните говорить то, что хотите сами — результат вас удивит и порадует

Psychologies
12 лучших современных черно-белых фильмов 12 лучших современных черно-белых фильмов

Монохромная гамма еще не ушла из кинематографа

Maxim
Никита Ефремов: «Нужно признать: зависимость сильнее, чем я» Никита Ефремов: «Нужно признать: зависимость сильнее, чем я»

Никита Ефремов — очень тонко чувствующий и ранимый человек

Maxim
Мозг Мозг

Почему люди подвержены негативным мыслям?

ТехИнсайдер
Возвращение к нормальности: почему налоговый период перестал поддерживать рубль Возвращение к нормальности: почему налоговый период перестал поддерживать рубль

В феврале, марте и апреле курс рубля не показывает положительной динамики

Forbes
Признаки женщины, которую не забудет не один мужчина Признаки женщины, которую не забудет не один мужчина

Спросили у психолога, как оставить в душе любого мужчины неизгладимый след

VOICE
Как помочь людям с аутизмом в период стресса и изменений Как помочь людям с аутизмом в период стресса и изменений

Как помочь людям с РАС в непростое время перемен

Psychologies
«Молчи, а то (не) сбудется»: верна ли теория о материализации мыслей? «Молчи, а то (не) сбудется»: верна ли теория о материализации мыслей?

Откуда появляется убеждение, что если произнести вслух опасения, то оно сбудется

Psychologies
«Русь, куда ж несешься ты? Дай ответ»: как художник Анатолий Зверев рисовал Гоголя «Русь, куда ж несешься ты? Дай ответ»: как художник Анатолий Зверев рисовал Гоголя

Отрывок из книги «Анатолий Зверев и мировое искусство»

Forbes
А вы знаете, как правильно завести машину с механикой и автоматом? А вы знаете, как правильно завести машину с механикой и автоматом?

Нюансы при запуске двигателя автомобиля

РБК
Дружба с интровертом: на что стоит обратить внимание — 8 принципов Дружба с интровертом: на что стоит обратить внимание — 8 принципов

Чтобы наладить близкое общение с интровертом, достаточно знать несколько фактов

Psychologies
«Выпустить ярость, не причинив вреда»: 6 способов справиться с агрессией «Выпустить ярость, не причинив вреда»: 6 способов справиться с агрессией

Как взять под контроль эмоции?

Psychologies
Открыть в приложении