- Горячие темы:
- Все для фронта - все про оружие и технику
В ряде смартфонов нашли уязвимость сканеров отпечатков пальцев
Китайские исследователи установили, что некоторые смартфоны на базе Android и HarmonyOS уязвимы ко взлому защиты по сканеру отпечатков пальцев. Атаку назвали BrutePrint. Об этом сообщает arxiv.
Читайте также: Некоторые смартфоны выпускаются сразу с вирусами - Trend Micro
BrutePrint задействует две механики для увеличения попыток входа по отпечатку пальца до бесконечности, в то время, как смартфон запрашивает пароль после нескольких неудачных попыток.
Эксплойт удалось подтвердить на смартфонах Xiaomi Mi 11 Ultra, OnePlus 7 Pro, Huawei P40. Тестировался и iPhone. В нем количество попыток входа удалось увеличить с 5 до 15. В случае с Android их была бесконечность.
Для полноценного взлома злоумышленникам нужен физический доступ к устройству и к базе отпечатков пальцев. Оборудование для преступления можно собрать приблизительно за 15 долл. К слову, по времени на взлом понадобиться от 2,9 до 3,9 часов, если пользователь зарегистрировал только один отпечаток для сканирования. Чем больше отпечатков зарегистрировано, тем быстрее будет работать BrutePrint.
Напомним, ранее мы писали о том, что приложение из Google Play тайно пишет человека и похищает файлы.
Читайте также: Специалисты Facebook обнаружили вирусы под видом ChatGPT
Подпишись на наш Telegram-канал, если хочешь первым узнавать главные новости.