Как обмануть отпечаток пальца на самсунге
Она принадлежала к семейству фороракосов. По новой оценке они составляют порядка 50 миллиардов тонн за последние 60 лет. Учёные создали транзисторы из воды — они откроют путь к процессорам с частотой больше 1 ТГц. Используя созданный отпечаток, пользователю удалось без проблем разблокировать Galaxy S
В отличие от паролей, система не проверяет полное соответствие двух отпечатков. Вместо этого полученному отпечатку достаточно преодолеть заданный порог сходства с правильным.
Если пробовать много разных отпечатков, один из них рано или поздно перейдет этот порог. Поэтому у сканеров отпечатков пальцев есть дополнительный метод усиления безопасности — это ограничение количества попыток. После нескольких безуспешных попыток зайти в смартфон система блокирует доступ.
Уязвимость CAMF основана на том, что за одну попытку аутентификации сканер обычно делает сразу несколько изображений отпечатков. Если убедить сканер, что множество разных изображений были сделаны за одну попытку, то можно пробовать бесконечно много отпечатков. Дело в том, что сканер может сделать три вывода по одному изображению: на нем правильный отпечаток, на нем неправильный отпечаток или в ходе сканирования случилась ошибка.
Например, что-то произошло с оборудованием и вызвало сбой в программе. В случае такой ошибки попытка не заканчивается. Система BrutePrint нарушает контрольную сумму изображения отпечатка, которая как раз приводит к этой ошибке. Другая уязвимость MAL помогает обойти режим блокировки доступа после превышения числа неправильных попыток. В некоторых смартфонах во время выхода экрана из спящего режима режим блокировки доступа не работает. Этого хватает, чтобы внедриться в систему и запустить попытки доступа к сканеру отпечатков.
Кроме того, в процессе сравнения отправленных отпечатков с правильными, которые хранятся в смартфоне, можно их похитить. Для этого инженеры собрали систему, которая может перехватывать и менять сигнал между сканером отпечатков пальцев и процессором смартфона.
В смартфоне сканер и процессор соединены интерфейсом, и атакующая система имитирует этот интерфейс: она тоже соединяется со сканером и процессором. В систему также входит карта памяти, на которой хранятся заранее подготовленные отпечатки пальцев для перебора. Авторы утверждают, что итоговая стоимость всех компонентов составила всего 15 долларов. Базу данных отпечатков для перебора можно собрать самостоятельно или найти в открытых источниках: научных исследованиях или утечках данных.
Авторы сами сгенерировали данные для перебора. Важная часть атаки — это предобработка отпечатков, чтобы они выглядели реалистично и подходили для сенсора в конкретном смартфоне. Инженеры использовали нейросеть CycleGAN , которая умеет менять стиль изображения. Для эксперимента с каждым смартфоном авторы обучали нейросеть редактировать отпечатки, чтобы они были похожи на отпечатки с его сенсора. Инженеры провели десять экспериментов с разными смартфонами.
Уязвимость CAMF сработала на всех моделях, но по-разному. Авторам удалось получить неограниченное количество попыток разблокировки на всех смартфонах с операционной системой Android и только 15 попыток на iOS. Кроме того, на айфонах ученым не удалось перехватить сигнал между процессором и сканером отпечатков пальцев. Дело в том, что iOS всегда шифрует этот сигнал, в отличие от Android. В итоге сканер не удалось взломать только на смартфонах компании Apple.
На взлом остальных гаджетов ушло от 40 минут до 13 часов. Ученым также удалось похитить оригинальные отпечатки пальцев пользователей со всех смартфонов на платформе Android.
Авторы предлагают несколько методов, которые помогут производителям смартфонов сделать сканеры отпечатков пальцев безопасней. Во-первых, избавиться от уязвимости CAMF: для этого нужно добавить проверку на количество ошибочных попыток, которые не дошли до этапа сравнения с правильным отпечатком. Чтобы устранить уязвимость MAL, нельзя отменять блокировку доступа.
Наконец, нужно шифровать сигналы, которыми обмениваются сканер и процессор. Сканер отпечатков пальцев — не единственная система разблокировки, которую можно взломать. Ее распечатали на 3D-принтере, налепили на нее нос и приклеили изображения губ и глаз. Сканер Face ID принял маску за настоящее лицо. Краткая история машинного перевода. В серии романов «Автостопом по галактике» Дуглас Адамс придумал вавилонскую рыбку — существо, которое помещается в ухо и транслирует перевод с любого языка прямиком в мозг.
Сейчас это не кажется фантастикой — наушники для автоматического синхронного перевода уже существуют, а машинный перевод совершенствуется благодаря нейросетям. В книге «Поймать вавилонскую рыбку: Человеческий мозг, нейронные сети и изучение иностранных языков» издательство «Альпина нон-фикшн» научная журналистка Яна Хлюстова рассказывает, что такое язык, как работает мозг переводчика и насколько близко мы подобрались к изобретению устройства, которое может его заменить. Предлагаем вам ознакомиться с фрагментом, посвященным рождению машинного перевода.
Синицы вывели птенцов в одном дупле с 25 охотящимися на птиц летучими мышами. Этот необычный случай произошел в одном из лесов Италии. Москву уличили в усилении экстремальных конвективных явлений.
Из-за городской застройки в столице чаще проходят ливни и сильные ветра. Если вы владелец флагмана на Android наилучшим средством защиты будет использование дактилоскопических датчиков для сканирования отпечатков пальцев. Пользователям низкобюджетных смартфонов для разблокировки экрана рекомендую использовать сложные пароли и дополнительно защищать паролями критичные приложения например, банковские , если они позволяют это сделать", - заключает Чернов.
Новости Новости компаний. Наши проекты. Свежий номер. Тематические приложения. Подписка на издание. Подписаться на новости. Лента новостей. Специалист рассказал о самом удобном способе разблокировать смартфон. Иван Черноусов.
