AZON.моби
  • Новости
  • Обзоры
  • Смартфоны
  • Игры
  • Криптовалюты
No Result
View All Result
AZON.моби
No Result
View All Result
AZON.моби
Home Смартфоны

Атака BrutePrint позволяет взламывать Android-смартфоны при помощи платы стоимостью $15 – виной всему является отсутствие шифрования

26.05.2023
Share on FacebookShare on Twitter

Как утверждают исследователи безопасности Ю Чен и Илин Хэ, с помощью поддельных отпечатков пальцев и недорогой платы можно разблокировать некоторые смартфоны на базе ОС Android. Они обнаружили, что две уязвимости нулевого дня, которые присутствуют в системе аутентификации по отпечаткам пальцев почти на всех смартфонах, могут быть использованы для разблокировки Android-устройств.

Этоинтересно

Xiaomi 13 Pro станет последним флагманом с USB 2.0 и FHD-фронталкой

Xiaomi 13 Pro станет последним флагманом с USB 2.0 и FHD-фронталкой

09.06.2023
Какой будет Nothing OS 2.0? Рассказывает креативный директор

Какой будет Nothing OS 2.0? Рассказывает креативный директор

09.06.2023

Курс Executive Leadership англійською Лідерство – це щоденна практика та особливий спосіб мислення Записатися на курсFuture

Атака получила название BrutePrint. Для её реализации требуется печатная плата с микроконтроллером стоимостью $15, аналоговый переключатель, карта памяти SD и коннектор для плат. Злоумышленник также должен иметь доступ к смартфону жертвы как минимум на 45 минут. И еще потребуется база данных отпечатков пальцев.

Исследователи протестировали 8 Android-смартфонов (Xiaomi Mi 11 Ultra, Vivo X60 Pro, OnePlus 7 Pro, OPPO Reno Ace, Samsung Galaxy S10+, OnePlus 5T, Huawei Mate30 Pro 5G и Huawei P40), а также 2 модели iPhone (iPhone SE и iPhone 7).

Смартфоны допускают ограниченное количество попыток разблокировки при помощи отпечатков пальцев, но BrutePrint может обойти это ограничение. Процесс аутентификации по отпечатку пальца не требует прямого соответствия между введенными значениями и значением из базы данных. Он использует эталонный порог для определения совпадения. Злоумышленник может воспользоваться этим, пробуя разные входные данные, пока не найдет очень похожее на изображение, хранящееся в базе данных отпечатков пальцев.

Злоумышленнику нужно снять заднюю крышку смартфона, чтобы подключить печатную плату и провести атаку. С помощью этого метода исследователи смогли разблокировать все 8 Android-смартфонов. После разблокировки телефона его также можно использовать для подтверждения платежей.

Весь процесс может занять от 40 минут до 14 часов, в зависимости от таких факторов, как структура аутентификации по отпечаткам пальцев конкретной модели и количество отпечатков пальцев, сохраненных для аутентификации.

Аутентификация по отпечатку пальца смартфона использует последовательный периферийный интерфейс для соединения датчика и чипа смартфона. Поскольку Android не шифрует данные, атака BrutePrint может легко украсть изображения, хранящиеся на целевых устройствах. Устройства iPhone не подвержены этой атаке, так как iOS шифрует данные. Владельцам новых Android-смартфонов не о чем беспокоиться, поскольку атака, скорее всего, не сработает на устройствах, соответствующих последним стандартам Google.

Ю Чен и Илин Хэ порекомендовали несколько изменений, чтобы предотвратить эти атаки, такие как устранение обходов, ограничивающих попытки авторизации, и шифрование данных, передаваемых между датчиком отпечатков пальцев и чипсетом.

Курс Управління командою в бізнесі. Більше ніякого мікроменеджменту. Хочу на курс

Источник: phonearena

Другие новости

Xiaomi 13 Pro станет последним флагманом с USB 2.0 и FHD-фронталкой

Xiaomi 13 Pro станет последним флагманом с USB 2.0 и FHD-фронталкой

09.06.2023
Какой будет Nothing OS 2.0? Рассказывает креативный директор

Какой будет Nothing OS 2.0? Рассказывает креативный директор

09.06.2023
Роботы-пылесосы Honor Choice Robot Cleaner R2 и R2 Plus уже в РФ: цены

Роботы-пылесосы Honor Choice Robot Cleaner R2 и R2 Plus уже в РФ: цены

09.06.2023
Apple проболталась о частоте экранов Vision Pro: не зря умолчали

Apple проболталась о частоте экранов Vision Pro: не зря умолчали

09.06.2023
Тень OPPO Find N3: ключевые подробности релиза OnePlus Fold

Тень OPPO Find N3: ключевые подробности релиза OnePlus Fold

09.06.2023
BBK сделала OnePlus, OPPO и Realme независимыми, но не для всех

BBK сделала OnePlus, OPPO и Realme независимыми, но не для всех

09.06.2023
Next Post
Все любят ультразвуковые сканеры пальца, но где их ждать? Есть ответ!

Все любят ультразвуковые сканеры пальца, но где их ждать? Есть ответ!

0 0 голоса
Рейтинг статьи
Подписаться
Уведомить о
guest
guest
0 комментариев
Межтекстовые Отзывы
Посмотреть все комментарии

Популярные новости

  • Samsung Galaxy S21 Ultra лагает в играх. Отключаем игровые сервисы!

    Samsung Galaxy S21 Ultra лагает в играх. Отключаем игровые сервисы!

    611 shares
    Share 244 Tweet 153
  • Выделяющийся француз. Тестирую Citroen C5 Aircross — идеальный для города?

    6 shares
    Share 2 Tweet 2
  • Тест-драйв Volkswagen Multivan T6.1: снова лидер? (ТОП-5 вопросов и ответов)

    7 shares
    Share 3 Tweet 2
  • Яркая комета в следующем году затмит собой звезды

    3 shares
    Share 1 Tweet 1
  • Тест-драйв Skoda Rapid '20. Такси, пенсионерская или первое авто?

    6 shares
    Share 2 Tweet 2

Подписка на новости


Информация

Использование любых материалов сайта разрешается при условии ссылки на AZON.mobi
Интернет-СМИ должны использовать прямую открытую для поисковых систем гиперссылку. Ссылка должна размещаться в подзаголовке или в первом абзаце материала.
Редакция сайта может не разделять точку зрения авторов статей и ответственности за содержание републицируемых материалов не несет.

Мы в соцсетях

ТОП новости

Европейский чарт за май: 10.6 млн проданных игр благодаря The Legend of Zelda Tears of the Kingdom

Европейский чарт за май: 10.6 млн проданных игр благодаря The Legend of Zelda Tears of the Kingdom

09.06.2023
Ученые раскрыли секрет самого болезненного укуса насекомого в мире

Ученые раскрыли секрет самого болезненного укуса насекомого в мире

09.06.2023
  • Разместить новости

© 2006-2023 AZON.mobi
Новости высоких технологий. All rights reserved.

No Result
View All Result
  • Новости
  • Игры
  • Криптовалюты
  • Обзоры
  • Смартфоны

© 2006-2023 AZON.mobi
Новости высоких технологий. All rights reserved.

wpDiscuz
0
0
Оставьте комментарий! Напишите, что думаете по поводу статьи.x
()
x
| Ответить