Защиту аутентификации по отпечаткам пальцев на смартфонах можно обойти

Китайские исследователи говорят, что им удалось обойти защиту аутентификации по отпечаткам пальцев на смартфонах, устроив атаку грубой силы. Исследователи из Чжэцзянского университета и Tencent Labs извлекли выгоду из уязвимостей современных сканеров отпечатков пальцев смартфонов, чтобы провести операцию взлома, которую они назвали BrutePrint. Их результаты опубликованы на сервере препринтов arXiv . Недостаток в функции Match-After-Lock, которая должна блокировать аутентификацию, когда устройство находится в режиме блокировки, был устранен, чтобы исследователь мог продолжать отправлять неограниченное количество образцов отпечатков пальцев. Недостаточная защита биометрических данных, хранящихся в последовательном периферийном интерфейсе датчиков отпечатков пальцев, позволяет злоумышленникам красть изображения отпечатков пальцев. Образцы также можно легко получить из академических наборов данных или из утечек биометрических данных. А функция, предназначенная для ограничения количества неудачных попыток сопоставления отпечатков пальцев — Cancel-After-Match-Fail (CAMF) — имеет недостаток, который позволил исследователям ввести ошибку контрольной суммы, отключив защиту CAMF. Кроме того, BrutePrint изменил незаконно полученные изображения отпечатков пальцев, чтобы они выглядели так, как если бы они были отсканированы целевым устройством. Этот шаг увеличил шансы на то, что изображения будут признаны действительными сканерами отпечатков пальцев. Все устройства Android и одно устройство HarmonyOS (Huawei), протестированные исследователями, имели как минимум одну уязвимость, позволяющую взломать систему. Из-за более жестких защитных механизмов в устройствах IOS, в частности Apple iPhone SE и iPhone 7, эти устройства смогли противостоять попыткам взлома методом грубой силы. Исследователи отметили, что устройства iPhone подвержены уязвимостям CAMF, но не настолько, чтобы можно было добиться успешного проникновения. Чтобы осуществить успешный взлом, злоумышленнику требуется физический доступ к целевому телефону в течение нескольких часов, печатная плата, которую легко получить за 15 долларов, и доступ к изображениям отпечатков пальцев. Базы данных отпечатков пальцев доступны в Интернете через академические ресурсы, но хакеры, скорее всего, получат доступ к огромным объемам изображений, полученных в результате взлома данных. В прошлом месяце правоохранительные органы 18 стран объявили о закрытии крупного нелегального рынка украденных личных данных. Genesis Market, на котором хранятся цифровые отпечатки пальцев и другие частные цифровые данные, выставляла на продажу до 80 миллионов учетных данных. Биометрическая безопасность является ведущей мерой безопасности цифровых устройств. Отпечатки пальцев и распознавание лиц считаются более предпочтительными, чем пароли и PIN-коды, поскольку их сложнее подделать, их проще использовать (запоминание не требуется) и их нельзя передавать другим пользователям. Но помимо потенциальных кибератак, таких как BrutePrint, существуют и другие проблемы, связанные с идентификацией отпечатков пальцев. Поддельные отпечатки пальцев и остаточные отпечатки пальцев, оставленные на экранах устройств, — это путь к злоупотреблениям. Один незадачливый торговец наркотиками из Ливерпуля на собственном горьком опыте убедился, что отпечатки пальцев можно идентифицировать самыми неожиданными способами. После публикации фотографии, на которой он держит в руке упаковку одного из своих любимых продуктов, сыра Стилтон, полиция заметила фотог...

Читать полный текст на android-robot.com

Опубликовано: 16:55, 23.05.2023

Новость из рубрики: Hi-Tech

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Топ новости часа

13:33, 26 Апр WhatsApp теперь можно использовать сразу на 5 смартфонах Теперь пользователи смогут переключаться между устройствами и продолжать переписку на любом из них. При этом все аккаунты подключатся к WhatsApp по о...

19:22, 26 Апр Один аккаунт WhatsApp теперь можно использовать на нескольких смартфонах Команда разработчиков WhatsApp официально объявила о запуске давно ожидаемой функции. Теперь пользователи смогут использовать одну учетную запись Wha...

17:55, 04 Май Samsung считает, что в течение пяти лет опередит своего конкурента. Компания нацелилась обойти TSMC Компания Samsung провела лекцию в институте Korea Advanced Institute of Science & Technology, где заявила, что может догнать и обойти своего конкурен...

Мобильные центры ЧВК Вагнер набирают жителей регионов на защиту Родины 11:33, 31 Мар Мобильные центры ЧВК «Вагнер» набирают жителей регионов на защиту Родины Российская ЧВК «Вагнер», вовлеченная в ожесточенную схватку за будущее России, разворачивает масштабную кампанию по набору новых бойцов в регионах. «...

00:22, 16 Май Как использовать один аккаунт WhatsApp на нескольких смартфонах Ранее WhatsApp разрешал пользователям привязывать к одной учётной записи до четырех устройств, но только одно из них могло быть смартфоном. Например,...

10:00, 14 Май Жалуетесь, что в смартфонах ничего нового? Вот доказательства, что вам эти новшества не нужны В выпуске на YouTube-канале BIG GEEK эксперт перечислил семь самых неудачных функций, которые производители пытались внедрить в смартфоны. В последни...

10:22, 04 Апр Будущий iPhone может лишиться самого узнаваемого элемента в смартфонах Apple Фото: MacRumors Компания Apple планирует отказаться от всех типов вырезов в дисплее iPhone уже в следующем году. Об этом сообщает Gizmochina. Согласн...

20:00, 14 Апр На военного врача Юрия Евича составили протокол о «дискредитации» армии. В его защиту выступили российские чиновники — и суд отказался рассматривать дело. Отставной полковник ВСУ Роман Свитан называет этого врача «садистом» и «доктором Менгеле» Юрий Евич Российская полиция в начале апреля составила протокол о «дискредитации» армии в отношении военного врача и участника конфликта в Донбассе в...

07:33, 21 Мар Можно и нужно ли ремонтировать майнеры Добывать криптовалюту не только выгодно, но и затратно. Для майнинга используется специально предназначенное оборудование. Компьютеры, добывающие вир...

07:22, 04 Май Как можно защитить криптовалюту на финансовом рынке? Цифровые средства стали очень популярными в последние годы, и это не удивительно, учитывая их удобство и простоту использования. Однако, их защита яв...

03:22, 14 Май Эксперты рассказали, за что можно получить отгул на работе Существует целый список поводов для отгула, о которых многие даже не подозревают. Любой сотрудник может взять отгул. Для этого нужно написать заявлен...

21:33, 03 Май В Google-аккаунт теперь можно войти без пароля Фото: РБК Залогиниться в своей учётке на ПК, смартфоне или планшете, можно через код-пароль, отпечаток или Face ID. Функция разворачивается постепенн...

14:44, 08 Апр Apple экстренно выпустила iOS 16.4.1. Установите ее как можно скорее! iOS 16.4 представляла из себя обновление средней руки по своей важности: новых функций в ней оказалось не так много, так как цикл операционки подходи...

06:22, 20 Май Ветеринар Наумова: без намордника выгуливать можно ши-тцу и йорков По правилам, в общественных местах и, соответственно, на прогулку нельзя выводить собаку без поводка и намордника. И если с поводком послаблений нет,...

21:18, 30 Ноя Какими методами можно сделать надпись на надгробии? Внешний вид надгробия любимого человека чаще всего зависит от нашего вкуса и того, что мы хотим через него преподнести. Исключением может быть ситуац...

05:00, 28 Май Можно ли утолить голод, просто смотря на фотографии еды Ученые считают, что люди могут похудеть, смотря на фотографии еды. Как такое возможно? В социальных сетях публикуется огромное количество фотографий ...

11:44, 23 Мар Топ-8 мест, где в Петербурге можно почувствовать лето уже сейчас Таврический сад Оранжерея Таврического сада - царство лета, тропических цветов и деревьев. Она одна из старейших и популярнейших в нашем городе. Здес...

11:11, 07 Апр Бесплатно: что можно поменять в квартире за счет управляющей компании Оплачивая коммунальные услуги, собственники квартир, в том числе, финансируют деятельность своей управляющей компании и делают взносы на капитальный ...

23:00, 29 Апр Для iOS вышло приложение, в котором можно позвонить ChatGPT и поговорить с ним Компания Animation.Ai представила новое бесплатное приложение на базе ChatGPT. Оно называется Call Annie и позволяет позвонить и поговорить с виртуал...

12:55, 29 Апр Зубные споры. Можно ли детям использовать пасту с фтором? Большинство паст в магазинах имеют пометку «без фтора», «не содержит фтор». Сам собой напрашивается вывод о том, что этого элемента лучше избегать. О...

10:33, 24 Апр 2ГИС вернулось на iPhone — приложение можно скачать в App Store 2ГИС удалили из App Store в сентябре 2022 года. Официальные причины Apple не назвала. Но можно предположить, что это связано с санкциями со стороны С...

20:11, 23 Апр Полимерные твердотельные батареи можно использовать в электронных самолетах Твердотельные батареи считаются маяком надежды в исследованиях аккумуляторов, потому что, среди прочего, они могут хранить больше энергии и быстрее з...

06:11, 20 Май В Курской области сдать клеща на исследование можно в 5 лабораторий Для своевременной профилактики многих инфекций заболеваний, передаваемых клещами, необходимо проводить экспресс-диагностику патогенов в снятом перено...

06:55, 20 Апр Лечат ли рак содой? А из-за микроволновки заболеть можно? Отвечает онколог Любой, кто хоть раз пытался погуглить свои симптомы до похода к врачу, знает, что вердикт у интернета почти всегда один — рак. Лечение онкологии и са...

22:55, 14 Апр Ученые создали странную батарейку. Угадайте, что с ней можно сделать Фото: Istituto Italiano di Tecnologia Ученые создали аккумуляторную батарейку из съедобных материалов. Об этом пишет New Atlas. Согласно источнику, э...

20:04, 22 Апр Почему монолитные конструкции можно изготовить только из железобетона? Конструкция односемейного дома может быть выполнена из различных материалов. Это может быть не только кирпич или дерево, но и металл или бетон. Однак...

11:55, 02 Апр Старение человека можно отследить сканированием сетчатки глаза Ученые разработали неинвазивный, менее дорогой и более точный способ отслеживания старения человека с помощью сканирования сетчатки глаза. В ходе исс...

23:44, 13 Апр Священник Бартков рассказал пользователям ЯRUS о том, что можно делать в Пасху pxhere.comПравославные христиане 16 апреля отметят Светлую Пасху. О том, как правильно подготовиться к празднику, рассказал автор социальной сети ЯRU...

11:44, 04 Май Робота Boston Dynamics теперь можно запускать с помощью ChatGPT Компания по промышленному программному обеспечению, работающая с Boston Dynamics, создала способ управления роботами с помощью голосовых команд с пом...

21:00, 01 Май В Китае можно купить цифрового клона самого себя за 145 долларов Китайская компания Tencent Cloud запустила цифровую платформу для работы с людьми. Ее новый сервис получил название Deepfakes-as-a-Service. Стартап п...

14:44, 15 Май Дизайн и искусство: можно ли стать дизайнером, не имея творческих навыков Дизайн и искусство: можно ли стать дизайнером, не имея творческих навыков «Дизайн не имеет ничего общего с искусством». Это слова Дитера Рамса, промы...

22:33, 26 Апр Совершенно секретно — с ChatGPT теперь можно поговорить без сохранения чата Компания OpenAI в своём корпоративном блоге сообщила, что теперь пользователям чат-бота ChatGPT доступны «новые способы управления данными&raqu...

14:22, 29 Мар Apple выпустила iOS 16.5 beta 1. Можно ли ее установить, если вы не разработчик, и как это сделать Казалось бы, Apple только что выпустила iOS 16.4, и разработчики возьмут небольшой перерыв после такой плодотворной работы, но нет! Сегодня, 28 марта...

22:33, 26 Май Гастроэнтеролог Андреев: через грязные руки можно заразиться глистами Заражение, к сожалению, не настолько редкая вещь, как хотелось бы, особенно среди дачников. Эти трудолюбивые ребята часто возятся в земле, в которой ...

17:44, 25 Апр В офисах Сбера на юге и Северном Кавказе можно обменять 16 видов валюты Сбер увеличил количество офисов на юге России и Северном Кавказе, в которых можно продать или купить расширенный перечень валюты. В Краснодаре, Сочи ...

17:00, 24 Мар Множество календарей можно создать в «Р7-Офис» с помощью модуля «Календарь» Множество календарей можно создать в «Р7-Офис» с помощью модуля «Календарь». Это удобно, когда нужны разные расписания встреч и задач для нескольких ...

04:11, 15 Май Представлены накладные наушники Fairphone Fairbuds XL, которые можно отремонтировать самостоятельно Fairphone – стартап, наиболее известный своими экологичными, модульными и ремонтопригодными (в стиле «сделай сам») смартфонами, теперь применил ту же...

16:44, 13 Апр По манере пользования клавиатурой и мышью можно диагностировать стресс у офисных работников Появление у сотрудников офисов стрессового состояния негативно сказывается на рабочих процессах. Большой проблемой стало то, что выявить тех, кто сег...

14:44, 14 Апр Обзор умных часов Huawei Watch GT Cyber: можно менять корпус Большинство актуальных моделей смарт-часов и умных браслетов предлагают только один способ кастомизации — замена ремешков. Что делать, если помимо бр...

14:55, 17 Апр Представлено второе поколение популярной приставки Xiaomi TV Box S. Её уже можно урвать на Али за копейки Новинка получила более мощный чипсет и операционную систему Google TV со специально разработанным под этот тип устройств интерфейсом на базе Android....

21:11, 19 Апр Xiaomi Band 8 только представили, но его уже можно купить на AliExpress по адекватной цене Только вчера компания Xiaomi анонсировала фитнес-трекер Xiaomi Band 8, который получил ряд новых функций и множество прикольных аксессуаров, а уже се...

13:18, 14 Окт Казино, в которое можно сыграть, сделав игровую ставку на деньги и на очки Игровой сайт или мобильное приложение в интернете можно назвать успешным, если они оснащены лицензией и предлагают бонусы при регистрации в случае вы...

03:11, 23 Апр Acer выпустила геймерский ноутбук с 3D-дисплеем, в который можно смотреть без очков Компания Acer представила новый игровой ноутбук с длинным названием Predator Helios 3D 15 SpatialLabs Edition. Этот футуристический девайс отличается...

19:44, 16 Апр Выпущена сборка Windows 11 Live Disk — её можно запускать без установки на диск Разработчики из команды NTDEV представили своё новое творение — сборку операционной системы Windows 11 Pro под названием Live11. Эта сборка при...

21:00, 15 Апр В Microsoft Edge тестируют боковую панель, которую можно закреплять на рабочем столе Разработчики из Microsoft продолжают насыщать функциями свой браузер Edge. Так в сборке 114.0.1789.0 в ветке Canary появилась возможность открепить б...

10:00, 02 Май Спикер Палаты представителей США: Сенат и президент должны приступить к работе - и как можно скорее Как сообщило агентство Reuters, спикер Палаты представителей Конгресса США Кевин Маккарти заявил: "Республиканцы Палаты представителей сделали свою р...

23:11, 22 Мар «Роналду делает сборную лучше. Он очень важен, его опыт всегда можно использовать». Мартинес о Криштиану Роберто Мартинес считает, что опыт Криштиану Роналду сделает сборную Португалии лучше. – Начинается новый цикл, и Криштиану Роналду делает команду лу...

23:11, 27 Мар С Apple Watch теперь можно удалить все ненужные приложения. И зачем тогда нужны смарт-часы? С релизом обновления watchOS 9.4 владельцы совместимых моделей Apple Watch получили возможность удалять встроенные приложения прямо с часов. Сама App...

17:22, 08 Май Нашли лучшую компактную клавиатуру Logitech для MacBook и не только. Сейчас её можно урвать со скидкой на AliExpress Многие владельцы MacBook зачастую используют ноутбуки в связке с мониторами и периферийными устройствами для большего комфорта за рабочим столом. Одн...

15:22, 03 Май Первый гибрид Chery уже можно заказать в России: запас хода 1000 км и реальный расход 1,3 л 92-го бензина на 100 км Компания Chery начала прием заказов на гибридный кроссовер Tiggo 8 Pro e+, который недавно успешно испытали в российских дорожно-климатических услови...

21:00, 23 Май Apple прокачала свои топовые планшеты под создание контента — приложения Final Cut Pro и Logic Pro для iPad уже можно скачать! Сегодня, 22 мая, Apple выпустила фирменные приложения Final Cut Pro и Logic Pro для iPad. Они уже доступны в App Store по всему миру.Ранее Final Cut ...

20:55, 27 Май С покрышками Michelin можно попрощаться. Компания, представленная в России с 1997 года, продала завод и уходит из страны Michelin стала первым иностранным производителем, локализовавшим производство шин в России, и вот сейчас компания, представленная в РФ с 1997 года, у...

12:55, 09 Май А нужно ли ждать Vesta NG? Большой седан Geely Preface 2023 со 190-сильным мотором можно заказать в России за 2,1 млн рублей Geely Preface начали завозить в Россию с прошлого года, но цена составляла приличные 2,78 млн рублей. Сейчас в Россию начали поставлять автомобили 20...

00:55, 30 Май 5 метров длины, 449 л.с., 1315 км на баке бензина, полный привод и люксовое оснащение. В России уже можно заказать новейший кроссовер Li Auto L7 Лучшим автомобилем в Китае в прошлом году признали Li Auto L9 – большой внедорожник. Li Auto L7 – это его «младший брат»: он ...

08:33, 04 Апр Что нового будет в watchOS 10 и на какие Apple Watch ее можно будет установить Ежегодно, помимо iOS, iPadOS и macOS, Apple обновляет и операционную систему для часов watchOS. В этом году как раз должна выйти юбилейная, десятая в...