.png){kind=logo}
В Android та HarmonyOS виявили вразливість для обходу сканера відбитків пальців
BrutePrint задіює дві вразливості нульового дня, щоб збільшити кількість спроб входу по відбитку пальця до нескінченності, тоді як смартфон просить ввести код-пароль після декількох невдалих спроб.
Підтвердити експлойт вдалося на шести популярних Android-смартфонах, включаючи Xiaomi Mi 11 Ultra та OnePlus 7 Pro, а також Huawei P40 на HarmonyOS та iPhone зі сканером відбитків пальців. Якщо у випадку Android і HarmonyOS вдалося отримати нескінченну кількість спроб входу по сканеру, то на iPhone таким методом можна збільшити кількість спроб лише до 15 замість 5. Для злому цього недостатньо.
Результати тестів на збільшення кількості спроб входу / arxiv.org
Отримавши нескінченні спроби, простий із двох плат та маніпулятора згодовує смартфону зображення відбитків пальців із баз. Вони обробляються так, щоб система смартфона вважала їх зображеннями зі сканера та звіряла зі своєю базою даних. У деяких випадках дослідникам навіть вдалося маніпулювати значенням відсікання помилково позитивних результатів, щоб прискорити добір.
Устаткування для BrutePrint/arxiv.org
Наголошується, що для злому зловмиснику потрібен фізичний доступ до пристрою, а також бази відбитків пальців (з відкритих академічних джерел чи витоків біометричних даних). Необхідне для експлойту обладнання недороге: зібрати його можна приблизно за 15 доларів.
Втім, на злом також потрібно багато часу: від 2,9 до 13,9 годин, якщо користувач зареєстрував лише один палець для сканування. Чим більше відбитків є в пам'яті смартфона, тим швидше виконується BrutePrint: на злам може піти менше години.
Про використання подібних систем злому поки що не повідомляється. Хоча більшість користувачів навряд чи стануть метою таких атак, ця технологія може бути небезпечна для вкрадених пристроїв, на яких не включили режим зникнення.
Джерело: arxiv
iOS / Android / WP
Команда популярного бенчмарка AnTuTu опублікувала оновлений рейтинг найпродуктивніших планшетів на базі Android за підсумками червня. Новий список вкотре демонструє повне домінування флагманських процесорів Qualcomm, тоді як моделі на інших платформах змогли потрапити лише до нижньої частини десятки.
Компанія Apple продовжує робити ставку не лише на нові функції, а й на безпеку користувачів. Одним із найцікавіших нововведень iOS 27 стане технологія Trust Insights, яка допоможе виявляти випадки соціальної інженерії ще до того, як людина втратить гроші або передасть конфіденційну інформацію шахраям.
Компанія Google продовжує посилювати безпеку мобільної операційної системи Android. Однією з найважливіших змін в Android 17 стала повністю переглянута система захисту екрана блокування, яка значно ускладнює підбір PIN-коду або пароля методом багаторазових спроб.
Після встановлення Android 17 частина користувачів смартфонів Google Pixel почала повідомляти про серйозні проблеми зі стабільністю системи. Найбільше скарг стосується вхідних дзвінків, які фактично проходять, але не відображаються на смартфоні, а також неочікуваних зависань навіть у невимогливих мобільних іграх.
