AZON.моби
  • Новости
  • Обзоры
  • Смартфоны
  • Игры
  • Криптовалюты
No Result
View All Result
AZON.моби
No Result
View All Result
AZON.моби
Home Смартфоны

Атака BrutePrint позволяет взламывать Android-смартфоны при помощи платы стоимостью $15 – виной всему является отсутствие шифрования

26.05.2023
Share on FacebookShare on Twitter

Как утверждают исследователи безопасности Ю Чен и Илин Хэ, с помощью поддельных отпечатков пальцев и недорогой платы можно разблокировать некоторые смартфоны на базе ОС Android. Они обнаружили, что две уязвимости нулевого дня, которые присутствуют в системе аутентификации по отпечаткам пальцев почти на всех смартфонах, могут быть использованы для разблокировки Android-устройств.

Этоинтересно

Сравнение продаж компактных флагманов в Китае: Xiaomi 15 на коне

Сравнение продаж компактных флагманов в Китае: Xiaomi 15 на коне

14.07.2025
Мы спросили, вы ответили: отношение к Nothing Phone (3)

Мы спросили, вы ответили: отношение к Nothing Phone (3)

14.07.2025

Курс Executive Leadership англійською Лідерство – це щоденна практика та особливий спосіб мислення Записатися на курсFuture

Атака получила название BrutePrint. Для её реализации требуется печатная плата с микроконтроллером стоимостью $15, аналоговый переключатель, карта памяти SD и коннектор для плат. Злоумышленник также должен иметь доступ к смартфону жертвы как минимум на 45 минут. И еще потребуется база данных отпечатков пальцев.

Исследователи протестировали 8 Android-смартфонов (Xiaomi Mi 11 Ultra, Vivo X60 Pro, OnePlus 7 Pro, OPPO Reno Ace, Samsung Galaxy S10+, OnePlus 5T, Huawei Mate30 Pro 5G и Huawei P40), а также 2 модели iPhone (iPhone SE и iPhone 7).

Смартфоны допускают ограниченное количество попыток разблокировки при помощи отпечатков пальцев, но BrutePrint может обойти это ограничение. Процесс аутентификации по отпечатку пальца не требует прямого соответствия между введенными значениями и значением из базы данных. Он использует эталонный порог для определения совпадения. Злоумышленник может воспользоваться этим, пробуя разные входные данные, пока не найдет очень похожее на изображение, хранящееся в базе данных отпечатков пальцев.

Злоумышленнику нужно снять заднюю крышку смартфона, чтобы подключить печатную плату и провести атаку. С помощью этого метода исследователи смогли разблокировать все 8 Android-смартфонов. После разблокировки телефона его также можно использовать для подтверждения платежей.

Весь процесс может занять от 40 минут до 14 часов, в зависимости от таких факторов, как структура аутентификации по отпечаткам пальцев конкретной модели и количество отпечатков пальцев, сохраненных для аутентификации.

Аутентификация по отпечатку пальца смартфона использует последовательный периферийный интерфейс для соединения датчика и чипа смартфона. Поскольку Android не шифрует данные, атака BrutePrint может легко украсть изображения, хранящиеся на целевых устройствах. Устройства iPhone не подвержены этой атаке, так как iOS шифрует данные. Владельцам новых Android-смартфонов не о чем беспокоиться, поскольку атака, скорее всего, не сработает на устройствах, соответствующих последним стандартам Google.

Ю Чен и Илин Хэ порекомендовали несколько изменений, чтобы предотвратить эти атаки, такие как устранение обходов, ограничивающих попытки авторизации, и шифрование данных, передаваемых между датчиком отпечатков пальцев и чипсетом.

Курс Управління командою в бізнесі. Більше ніякого мікроменеджменту. Хочу на курс

Источник: phonearena

Другие новости

Сравнение продаж компактных флагманов в Китае: Xiaomi 15 на коне

Сравнение продаж компактных флагманов в Китае: Xiaomi 15 на коне

14.07.2025
Мы спросили, вы ответили: отношение к Nothing Phone (3)

Мы спросили, вы ответили: отношение к Nothing Phone (3)

14.07.2025
OPPO K13 Turbo и Turbo Pro: первый постер и тизер чехла-кондиционера

OPPO K13 Turbo и Turbo Pro: первый постер и тизер чехла-кондиционера

14.07.2025
Realme 15 Pro показали на первых фото, раскрывающих секреты начинки

Realme 15 Pro показали на первых фото, раскрывающих секреты начинки

14.07.2025
HMD уходит из США из-за «геополитических сложностей»

HMD уходит из США из-за «геополитических сложностей»

13.07.2025
Redmi Pad 2 с поддержкой SIM-карт поступил на прилавки в России: цены

Redmi Pad 2 с поддержкой SIM-карт поступил на прилавки в России: цены

12.07.2025
Next Post
Все любят ультразвуковые сканеры пальца, но где их ждать? Есть ответ!

Все любят ультразвуковые сканеры пальца, но где их ждать? Есть ответ!

0 0 голоса
Рейтинг статьи
Подписаться
Уведомить о
guest
guest
0 комментариев
Старые
Новые Популярные
Межтекстовые Отзывы
Посмотреть все комментарии

Популярные новости

  • Обменник криптовалют Dmoney.cc Выгодные обмены, которым можно доверять

    Обменник криптовалют Dmoney.cc Выгодные обмены, которым можно доверять

    2 shares
    Share 1 Tweet 1
  • Belkin прекращает поддержку устройств Wemo для умного дома — они станут хламом без официального ПО

    1 shares
    Share 0 Tweet 0
  • Представлен Geely Galaxy A7 — гибридный седан с запасом хода более 2100 км и ценой от $14,5 тыс.

    1 shares
    Share 0 Tweet 0
  • Японские ученые сумели создать уникальную наноуглеродную ленту Мебиуса

    1 shares
    Share 0 Tweet 0
  • Мы спросили, вы ответили: отношение к Nothing Phone (3)

    0 shares
    Share 0 Tweet 0

Подписка на новости


Информация

Использование любых материалов сайта разрешается при условии ссылки на AZON.mobi
Интернет-СМИ должны использовать прямую открытую для поисковых систем гиперссылку. Ссылка должна размещаться в подзаголовке или в первом абзаце материала.
Редакция сайта может не разделять точку зрения авторов статей и ответственности за содержание републицируемых материалов не несет.

Мы в соцсетях

ТОП новости

Многострадальные процессоры Intel Raptor Lake оказались метеозависимыми. Волны жары в Европе провоцируют часты сбои ПК с такими CPU

Многострадальные процессоры Intel Raptor Lake оказались метеозависимыми. Волны жары в Европе провоцируют часты сбои ПК с такими CPU

14.07.2025
Сердце «Железного человека»: Lenovo представила эффективный кулер для планшетов всего за $28

Сердце «Железного человека»: Lenovo представила эффективный кулер для планшетов всего за $28

14.07.2025
  • Разместить новости

© 2006-2024 AZON.mobi
Новости высоких технологий. All rights reserved.

No Result
View All Result
  • Новости
  • Игры
  • Криптовалюты
  • Обзоры
  • Смартфоны

© 2006-2024 AZON.mobi
Новости высоких технологий. All rights reserved.

wpDiscuz
0
0
Оставьте комментарий! Напишите, что думаете по поводу статьи.x
()
x
| Ответить