.png){kind=logo}
В Android та HarmonyOS виявили вразливість для обходу сканера відбитків пальців
BrutePrint задіює дві вразливості нульового дня, щоб збільшити кількість спроб входу по відбитку пальця до нескінченності, тоді як смартфон просить ввести код-пароль після декількох невдалих спроб.
Підтвердити експлойт вдалося на шести популярних Android-смартфонах, включаючи Xiaomi Mi 11 Ultra та OnePlus 7 Pro, а також Huawei P40 на HarmonyOS та iPhone зі сканером відбитків пальців. Якщо у випадку Android і HarmonyOS вдалося отримати нескінченну кількість спроб входу по сканеру, то на iPhone таким методом можна збільшити кількість спроб лише до 15 замість 5. Для злому цього недостатньо.
Результати тестів на збільшення кількості спроб входу / arxiv.org
Отримавши нескінченні спроби, простий із двох плат та маніпулятора згодовує смартфону зображення відбитків пальців із баз. Вони обробляються так, щоб система смартфона вважала їх зображеннями зі сканера та звіряла зі своєю базою даних. У деяких випадках дослідникам навіть вдалося маніпулювати значенням відсікання помилково позитивних результатів, щоб прискорити добір.
Устаткування для BrutePrint/arxiv.org
Наголошується, що для злому зловмиснику потрібен фізичний доступ до пристрою, а також бази відбитків пальців (з відкритих академічних джерел чи витоків біометричних даних). Необхідне для експлойту обладнання недороге: зібрати його можна приблизно за 15 доларів.
Втім, на злом також потрібно багато часу: від 2,9 до 13,9 годин, якщо користувач зареєстрував лише один палець для сканування. Чим більше відбитків є в пам'яті смартфона, тим швидше виконується BrutePrint: на злам може піти менше години.
Про використання подібних систем злому поки що не повідомляється. Хоча більшість користувачів навряд чи стануть метою таких атак, ця технологія може бути небезпечна для вкрадених пристроїв, на яких не включили режим зникнення.
Джерело: arxiv
iOS / Android / WP
Samsung, схоже, готує для смартфонів Galaxy одну з найпомітніших змін домашнього екрана за останні роки. У ранній тестовій збірці One UI 9.5 виявили функцію My Custom Widget, яка потенційно дозволить користувачам самостійно створювати віджети та об’єднувати в одному блоці інформацію з різних застосунків.
Apple Music готує одну з найпомітніших змін у ставленні музичних сервісів до контенту, створеного генеративним штучним інтелектом. Пізніше у 2026 році біля частини композицій у сервісі з’являться спеціальні мітки «Made With AI», які повинні допомогти слухачам зрозуміти, коли ШІ відігравав істотну роль у створенні музики.
Xiaomi почала розкривати подробиці про одну з найпомітніших змін у HyperOS 4 — новий інтерфейс Soft Light Glass із напівпрозорими панелями, розмиттям фону та інтерактивними світловими ефектами.
Google почала поступово впроваджувати на Android новий механізм Advanced Flow, який суттєво змінює встановлення APK-файлів від розробників, що не пройшли верифікацію. Компанія не забороняє стороннє встановлення застосунків, однак для частини програм користувачам доведеться пройти додаткові перевірки, перезавантажити смартфон і зачекати 24 години.
Google помітно розширила можливості системного пошуку у смартфонах серії Pixel 11. Нова функція Pixel Search перетворює звичайний рядок у меню програм на своєрідний центр пошуку, здатний знаходити не лише встановлені застосунки або налаштування, а й листи Gmail, фотографії, документи на Google Диску, події календаря, повідомлення та інший персональний контент.