Ученые нашли уязвимости в смартфонах шести крупных компаний

N+1Hi-Tech

Сканеры отпечатков пальцев на 10 смартфонах удалось взломать методом перебора

На взлом одного смартфона ушло от 40 минут до 13 часов

Виктория Земляк

f10fd9fabf80e359254c08afee76c4b5.jpg
Mr. Robot / Esmail Corp, 2015-2019

Китайские ученые нашли в смартфонах шести крупных компаний (Samsung, Xiaomi, HUAWEI, Vivo, OnePlus, OPPO) уязвимости, которые позволяют взломать сканер отпечатков пальцев. Им удалось получить бесконечное количество попыток для разблокировки смартфонов, создать много искусственных отпечатков с помощью нейросетей и подобрать подходящий для разблокировки. Препринт доступен на arXiv.org.

Аутентификация с помощью отпечатка пальца в смартфонах состоит из 4 этапов. Первый этап — это получение отпечатка. Когда палец касается сенсора, он делает несколько изображений отпечатка. Затем идет этап компенсации: чтобы улучшить качество изображений, с них удаляется шум. На следующем этапе алгоритмы проверяют текстуры, нажим и форму отпечатка. Их цель — отличить отпечаток настоящего человеческого пальца от, например, отпечатка пальца силиконовой руки. Хакеры могут использовать искусственные пальцы из разных материалов, чтобы взломать смартфон. На последнем этапе аутентификации полученный отпечаток сравнивается с правильным отпечатком из базы данных.

В отличие от паролей, система не проверяет полное соответствие двух отпечатков. Вместо этого полученному отпечатку достаточно преодолеть заданный порог сходства с правильным. Если пробовать много разных отпечатков, один из них рано или поздно перейдет этот порог. Поэтому у сканеров отпечатков пальцев есть дополнительный метод усиления безопасности — это ограничение количества попыток. После нескольких безуспешных попыток зайти в смартфон система блокирует доступ.

0ace000fcd878c31d28390f14b251a64.jpg
Этапы аутентификации по отпечатку пальца. Chen & He / arXiv.org, 2013

Китайские инженеры Чен Ю (Chen Yu) из компании Tensent и Хе Илинь (He Yiling) из Чжэцзянского университета придумали алгоритм BrutePrint, который может обмануть сканер отпечатков пальцев методом полного перебора. Они обнаружили две уязвимости Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL), благодаря которым можно делать сколько угодно попыток аутентификации по отпечатку, а иногда и похитить отпечаток пальца пользователя, который хранится на смартфоне.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

«Азбука вкуса» пошла в огород «Азбука вкуса» пошла в огород

«Азбука вкуса» начала самостоятельно выращивать овощи для своих магазинов

Агроинвестор
Десять самых диких фактов об алкоголе Десять самых диких фактов об алкоголе

Тема алкоголя бездонна и не перестает нас удивлять, восхищать и ужасать

Maxim
Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов

Хочешь добиться успеха в делах? Начинай день правильно

Лиза
Деликатная революция Toyota Land Cruiser 300 Деликатная революция Toyota Land Cruiser 300

Инженеры и дизайнеры поменяли во флагманском «Крузере» буквально всё

4x4 Club
«Огарок во тьме» «Огарок во тьме»

Жизнь Ричарда Докинза в науке

N+1
Я у Папы — модельер: как итальянский органист начал одевать понтификов и представителей католического духовенства Я у Папы — модельер: как итальянский органист начал одевать понтификов и представителей католического духовенства

Восхищение убранством церкви определило жизненный путь Филиппо Сорчинелли

Вокруг света
Полифония сюрреализма: 15 скрытых символов на картине Дали «Мадонна Порт-Льигата» Полифония сюрреализма: 15 скрытых символов на картине Дали «Мадонна Порт-Льигата»

Работы Сальвадора Дали наполнены символами и аллегориями

Вокруг света
Сияние чистого ужаса Сияние чистого ужаса

«Любовь и смерть»: третья экранизация невероятно киногеничного убийства топором

Weekend
В ритме танца В ритме танца

5 простых танцевальных упражнений для подтянутой фигуры

Лиза
Акупунктура: лечит или калечит? Акупунктура: лечит или калечит?

Помогает ли акупунктура на самом деле?

ТехИнсайдер
Режиссер Влад Козлов: “Весь Голливуд мне помогал” Режиссер Влад Козлов: “Весь Голливуд мне помогал”

Как упорство и одержимость способны сдвинуть голливудские холмы

Men Today
«Я была малолеткой, никто не желал мне помогать»: почему женщины идут в проституцию «Я была малолеткой, никто не желал мне помогать»: почему женщины идут в проституцию

Отрывок из книги Роберта Колкера «Исчезнувшие девушки»

Forbes
«Улица — моя сцена»: как устроена работа современного экскурсовода и чем привлекает эта профессия «Улица — моя сцена»: как устроена работа современного экскурсовода и чем привлекает эта профессия

Чтобы стать гидом, необязательно иметь профильное образование

Вокруг света
«Я стала более открытой» «Я стала более открытой»

Она принадлежит к тому типу актрис, которые «взрослеют» довольно долго

OK!
«Красные метки — возможность переговоров»: как Ставрос Ниархос собирал свою коллекцию «Красные метки — возможность переговоров»: как Ставрос Ниархос собирал свою коллекцию

Отрывок из книги «Великие коллекционеры нашего времени. Франция и США»

Forbes
Главный летний напиток: чем полезен и чем вреден любимый многими квас Главный летний напиток: чем полезен и чем вреден любимый многими квас

Безопасно ли пить квас?

ТехИнсайдер
IBM хочет построить квантовый компьютер объемом 100 000 кубит IBM хочет построить квантовый компьютер объемом 100 000 кубит

IBM объявила о планах создания квантового компьютера объемом 100 000 кубит

ТехИнсайдер
BMW с мотором поперек. Тест-драйв Changan CS85 Coupe BMW с мотором поперек. Тест-драйв Changan CS85 Coupe

Первый тест и обзор нового китайского кроссовера Changan CS85 Coupe

РБК
Чем можно заменить таблетку Чем можно заменить таблетку

7 самых полезных для здоровья продуктов, которые стоит включить в рацион

Лиза
Позднее избавление от врожденной слепоты не помогло ловко хватать предметы Позднее избавление от врожденной слепоты не помогло ловко хватать предметы

У людей, вылеченных от врожденной слепоты, плохо развивается левкость

N+1
Ничья девочка Ничья девочка

Кем была Елизавета Григорьевна Тёмкина?

Дилетант
Бронтотерии выросли в 150 раз из-за конкуренции с другими травоядными Бронтотерии выросли в 150 раз из-за конкуренции с другими травоядными

Как бронтотерии стали такими большими

N+1
Кто диктует нам моду на еду Кто диктует нам моду на еду

Кулинарные шоу: увлекательные поглотители времени или полезные помощники?

Psychologies
«Май, декабрь»: хулиганский рассказ о женском противостоянии с Натали Портман и Джулианной Мур «Май, декабрь»: хулиганский рассказ о женском противостоянии с Натали Портман и Джулианной Мур

Каким получился фильм режиссера Тодда Хейнса «Май, декабрь»

Правила жизни
Всему голова: почему в России высокий спрос на очень дорогой хлеб Всему голова: почему в России высокий спрос на очень дорогой хлеб

Почему люди готовы переплачивать за самый базовый продукт — хлеб

Forbes
Почему порой мы ощущаем «бабочек в животе» и что на самом деле означает это чувство? Почему порой мы ощущаем «бабочек в животе» и что на самом деле означает это чувство?

Что, с точки зрения науки, заставляет нас чувствовать бабочек внутри себя?

ТехИнсайдер
Елена Панфилова — Forbes: «Роль женщин в ближайшее время будет драматически расти» Елена Панфилова — Forbes: «Роль женщин в ближайшее время будет драматически расти»

Почему женщины не пробивают стеклянный потолок

Forbes
Что выбор блюд говорит о вашем характере? Что выбор блюд говорит о вашем характере?

Пройдите тест, чтобы узнать, какой вкус преобладает в вашей жизни

Psychologies
Редкие кенгуровые крысы вернулись на австралийский полуостров Йорк впервые за сто лет Редкие кенгуровые крысы вернулись на австралийский полуостров Йорк впервые за сто лет

Кистехвостые беттонги почти исчезли в Австралии, но обещали вернуться

N+1
Книга Надежды: как поддержать себя и родных при страшном диагнозе Книга Надежды: как поддержать себя и родных при страшном диагнозе

«Утро наступает всегда» — рассказ о том, как жить с тяжелым диагнозом

Psychologies
Открыть в приложении