Ученые нашли уязвимости в смартфонах шести крупных компаний

N+1Hi-Tech

Сканеры отпечатков пальцев на 10 смартфонах удалось взломать методом перебора

На взлом одного смартфона ушло от 40 минут до 13 часов

Виктория Земляк

f10fd9fabf80e359254c08afee76c4b5.jpg
Mr. Robot / Esmail Corp, 2015-2019

Китайские ученые нашли в смартфонах шести крупных компаний (Samsung, Xiaomi, HUAWEI, Vivo, OnePlus, OPPO) уязвимости, которые позволяют взломать сканер отпечатков пальцев. Им удалось получить бесконечное количество попыток для разблокировки смартфонов, создать много искусственных отпечатков с помощью нейросетей и подобрать подходящий для разблокировки. Препринт доступен на arXiv.org.

Аутентификация с помощью отпечатка пальца в смартфонах состоит из 4 этапов. Первый этап — это получение отпечатка. Когда палец касается сенсора, он делает несколько изображений отпечатка. Затем идет этап компенсации: чтобы улучшить качество изображений, с них удаляется шум. На следующем этапе алгоритмы проверяют текстуры, нажим и форму отпечатка. Их цель — отличить отпечаток настоящего человеческого пальца от, например, отпечатка пальца силиконовой руки. Хакеры могут использовать искусственные пальцы из разных материалов, чтобы взломать смартфон. На последнем этапе аутентификации полученный отпечаток сравнивается с правильным отпечатком из базы данных.

В отличие от паролей, система не проверяет полное соответствие двух отпечатков. Вместо этого полученному отпечатку достаточно преодолеть заданный порог сходства с правильным. Если пробовать много разных отпечатков, один из них рано или поздно перейдет этот порог. Поэтому у сканеров отпечатков пальцев есть дополнительный метод усиления безопасности — это ограничение количества попыток. После нескольких безуспешных попыток зайти в смартфон система блокирует доступ.

0ace000fcd878c31d28390f14b251a64.jpg
Этапы аутентификации по отпечатку пальца. Chen & He / arXiv.org, 2013

Китайские инженеры Чен Ю (Chen Yu) из компании Tensent и Хе Илинь (He Yiling) из Чжэцзянского университета придумали алгоритм BrutePrint, который может обмануть сканер отпечатков пальцев методом полного перебора. Они обнаружили две уязвимости Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL), благодаря которым можно делать сколько угодно попыток аутентификации по отпечатку, а иногда и похитить отпечаток пальца пользователя, который хранится на смартфоне.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Просыпаюсь, как итальянка: что делают южные модницы, чтобы выглядеть богинями при минимальных затратах Просыпаюсь, как итальянка: что делают южные модницы, чтобы выглядеть богинями при минимальных затратах

Как, ну как итальянские блогеры выглядят так роскошно с самого утра?

VOICE
От таро до дизайна человека: 5 самых популярных антинаучных практик — и почему они не имеют смысла От таро до дизайна человека: 5 самых популярных антинаучных практик — и почему они не имеют смысла

Есть ли реальные основания для обращения за советом к хироманту или астрологу?

Psychologies
Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов Пусть утро будет добрым! 5 вещей, которые надо сделать до 9 часов

Хочешь добиться успеха в делах? Начинай день правильно

Лиза
Чтобы работал как часы: 5 напитков, которые любит твой кишечник Чтобы работал как часы: 5 напитков, которые любит твой кишечник

Эти вкусные, полезные и доступные напитки день за днем улучшают твой микробиом

VOICE
Астрономы нашли прародителя двойной системы черных дыр в соседней галактике Астрономы нашли прародителя двойной системы черных дыр в соседней галактике

Астрономы нашли теснаую двойную систему очень массивных звезд

N+1
Спасательный круг Спасательный круг

Как оформить кредитные каникулы в 2023 году – пошаговая инструкция

Лиза
К чему идет Sanlorenzo? К чему идет Sanlorenzo?

Как найти способ развиваться, не утрачивая прибыльность компании?

Y Magazine
«Летят журавли» и «Вероника»: как два режиссера переосмысляют одну пьесу о войне «Летят журавли» и «Вероника»: как два режиссера переосмысляют одну пьесу о войне

Чем привлекает сегодня режиссеров исторический материал?

Forbes
В неандертальцах разглядели охотников на водоплавающих птиц В неандертальцах разглядели охотников на водоплавающих птиц

Палеозоологи и археологи исследовали птичьи кости, найденные в Португалии

N+1
Вам одиноко? Ученые нашли связь между использованием YouTube и повышенным одиночеством Вам одиноко? Ученые нашли связь между использованием YouTube и повышенным одиночеством

Исследователи обнаружили связь между YouTube и повышенным уровнем одиночества

ТехИнсайдер
За молоком За молоком

В выходные жена послала меня за молоком в деревню

Вокруг света
8 продуктов питания для крепкого когнитивного и ментального здоровья 8 продуктов питания для крепкого когнитивного и ментального здоровья

Правильная и здоровая диета обязательно поднимет вам настроение!

ТехИнсайдер
Самки павианов перестали выбираться в город после рождения детенышей Самки павианов перестали выбираться в город после рождения детенышей

Посещать человеческие поселения с новорожденным слишком опасно

N+1
Как построить успешную карьеру в психологии: 10 ключевых шагов Как построить успешную карьеру в психологии: 10 ключевых шагов

Что нужно учитывать, приходя в профессию психолога и как правильно расти?

Psychologies
10 диких историй с марафонов Блиновской 10 диких историй с марафонов Блиновской

Различные истории обмана, которые поражают воображение

Psychologies
10 странных фактов о теле человека, которые мало кто знает 10 странных фактов о теле человека, которые мало кто знает

Человек светится в темноте, производит алкоголь и несет килограммы бактерий

Maxim
Зеленая мечта идиота Зеленая мечта идиота

Если вы мечтали владеть старой отечественной машиной – вам сюда

Автопилот
В неолитической керамике из Италии нашли остатки мака и оливкового масла В неолитической керамике из Италии нашли остатки мака и оливкового масла

Ученые исследовали остатки содержимого в керамических изделиях эпохи неолита

N+1
7 азиатских авторов, на которых стоит обратить внимание 7 азиатских авторов, на которых стоит обратить внимание

Азиатские авторы, которые смогут вас удивить

СНОБ
Это не нарциссизм! Ученые выяснили, почему мы так любим селфи Это не нарциссизм! Ученые выяснили, почему мы так любим селфи

Исследование, которое позволяет посмотреть на себя со стороны

Вокруг света
Действительно ли слоны боятся мышей? Действительно ли слоны боятся мышей?

Действительно ли мышка может напугать слона?

ТехИнсайдер
«Безос. Человек, создавший Amazon»: почему фильм о миллиардере оказался таким скучным «Безос. Человек, создавший Amazon»: почему фильм о миллиардере оказался таким скучным

Почему «Безос. Человек, создавший Amazon» совершенно не оправдывает ожидания

Forbes
Что обозначают значки на ярлыках одежды: вы до сих пор понимали их неправильно Что обозначают значки на ярлыках одежды: вы до сих пор понимали их неправильно

Если вы никогда не понимали, что означают эти значки на одежде, объсняем!

ТехИнсайдер
Иные миры Иные миры

Инопланетные пейзажи на Земле

Men Today
Детская травма или избалованность? Как расцветают нарциссы Детская травма или избалованность? Как расцветают нарциссы

Кто эти родители, чье обращение к ребенку влечет за собой нарциссизм?

Psychologies
Подружки Милагрос и девушки Иво: как изменились второстепенные актеры сериала Подружки Милагрос и девушки Иво: как изменились второстепенные актеры сериала

Что стало с актерами сериала "Дикий ангел"?

VOICE
Почему люди не борются активно с климатическим кризисом? Простой ответ ученых Почему люди не борются активно с климатическим кризисом? Простой ответ ученых

Почему люди не помогают окружающему миру

ТехИнсайдер
«Я играю стерву. Любите ее и ненавидьте!»: Мария Горбань раскрыла секреты сериала «Звездный суд» «Я играю стерву. Любите ее и ненавидьте!»: Мария Горбань раскрыла секреты сериала «Звездный суд»

Мария Горбань сыграла вместе с Максимом Лагашкиным в комедийном сериале

VOICE
Травмы и падения Карла III: к каким видам спорта неравнодушен новый британский монарх Травмы и падения Карла III: к каким видам спорта неравнодушен новый британский монарх

Какие виды спорта выбрал для себя Карл III будучи еще принцем Чарльзом

Forbes
Квантовая жидкость кристаллизовалась при нагревании Квантовая жидкость кристаллизовалась при нагревании

Европейские физики обнаружили необычный эффект квантовой жидкости

N+1
Открыть в приложении