Ученые Tencent Labs и Чжэцзянского университета из КНР описали способ взлома защиты сканера отпечатков пальцев на смартфоне, для которого необходимы лишь физический доступ к устройству и несколько часов. Об этом сообщает BleepingComputer.

       Фото: Газета.ru Газета.ru

       Согласно отчету, в устройствах на операционной системе Android от Google присутствуют две уязвимости нулевого дня — Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL). С их помощью исследователям удалось отключить защиту на Android-смартфонах. В результате гаджеты позволяли бесконечное количество попыток сканирования отпечатков пальцев.

       Для обмана сканера оказалось достаточно оборудования стоимостью $15, которое подбирает необходимый отпечаток пальца для взлома защиты. Исследователи назвали атаку BrutePrint и утверждают, что для устройства потребуется от 2,9 до 13,9 часов, чтобы получить доступ ко всем данным устройства.

       При этом смартфоны с несколькими записями отпечатков пальцев значительно легче взломать, в этом случае среднее время взлома составляет от 0,66 до 2,78 часов.

       Исследователи пришли к выводу, что подобный тип атаки могут использовать спонсируемые государством субъекты и правоохранительные органы.

       Microsoft добавила долгожданную функцию в Windows 11

       В начале мая пользователям Google предложили входить в аккаунты без использования паролей и перейти на новую систему — криптографические ключи, для активации которых необходим смартфон на мобильной операционной системе iOS или Android.

       Газета.ru: главные новости

       Путин заявил, что Украины не было в истории человечества до создания УССР

       Ученые выяснили, что Нью-Йорк уходит под воду вдвое быстрее, чем должен

       Гелиобиолог Бреус перечислила последствия сильной магнитной бури для организма