futurebeat.pl NEWSROOM Telefony z Androidem mają bardzo poważną lukę w zabezpieczeniach Telefony z Androidem mają bardzo poważną lukę w zabezpieczeniach Chińscy naukowcy odkryli bardzo poważną lukę w bezpieczeństwie smartfonów z Androidem. Nowy atak hakerski umożliwia obejście biometrycznych zabezpieczeń urządzenia za pomocą metody brutalnej siły i przejęcie kontroli nad sprzętem. mobileMarek Pluta22 maja 2023 Źrodło fot. Unsplash | Lukenn Sabellanoi Badacze z Tencent Labs oraz Uniwersytetu Zhejiang odkryli lukę w zabezpieczeniach urządzeń z Androidem, która stanowi poważne zagrożenie dla użytkowników. Cyberprzestępca za pomocą techniki zwanej BrutePrint, może całkowicie obejść zabezpieczenia telefonu związane z biometryką i uzyskać dostęp do zainstalowanych w nim programów, w tym aplikacji bankowych. Zabezpieczenia biometryczne nie są już pewneZ artykułu opublikowanego w serwisie Arxiv.org wynika, że dane biometryczne w szeregowym interfejsie peryferyjnym (SPI) czujników odcisków palców były nieodpowiednio chronione. Umożliwiało to atak typu man-in-the-middle (MITM) w celu przejęcia obrazów odcisków palców. Źródło: Arxiv.org Badacze odkryli również dwie luki dnia zerowego, które chronią przed atakami metodą brute force, takie jak limity prób oraz wykrywanie żywotności. Dzięki tym zabezpieczeniom niemożliwe jest odblokowanie telefonu np., za pomocą wydruku odcisku palca, zaś po nieudanej próbie skanowania odcisku, system na pewien czas się blokuje. Tymczasem ataki Cancel-After-Match-Fail (CAMF) i Match-After-Lock (MAL) pozwalają obejść te zabezpieczenia. Dzięki temu cyberprzestępca zyskuje nieograniczoną liczbę prób odblokowania sprzętu, pozwalającą dopasować odcisk palca. Powiązane:Google walczy ze stalkowaniem za pomocą lokalizatorów Bluetooth i AirTag Hakerzy mogą skonstruować specjalne urządzenie, które będzie wypróbowywało odciski palców pozyskane np., z akademickich baz danych lub wycieków. Sprzęt zajmie się dopasowaniem odcisków, aż uda mu się znaleźć prawidłowy. Źródło: Arxiv.org Badacze przetestowali swe odkrycie na 10 telefonach z Androidem oraz iOS. W sprzęcie z Androidem można było uzyskać nieskończoną liczbę prób skanu odcisku palca, co pozwoliłoby na odblokowanie urządzenia. iOS okazał się nieco lepiej zabezpieczony przed metodą brutalnej siły. Telefony z Androidem podatne na atakW przypadku ataku SPI MITM pozwalającego przejąć obraz odcisku palca użytkownika, Android również okazał się słabiej zabezpieczony, gdyż były na niego podatne wszystkie testowane urządzenia, w przeciwieństwie do iPhone’ów. Z badania wynika, że gdy w telefonie zapisano tylko jeden odcisk, czas złamania zabezpieczenia wynosi od 2,9 do 13,9 godziny. Gdy odcisków jest więcej, wówczas zmniejsza się do 0,66-2,78 godziny. Teoretycznie atak BrutePrint może nie wydawać się bezpieczny, gdyż wymaga fizycznego dostępu do urządzenia. Gdy jednak nasz telefon zostanie skradziony, wówczas przestępca może łatwo się do niego dostać, a to rodzi już poważny problem. A czy uważacie zabezpieczenia biometryczne za godne zaufania? Dajcie znać w komentarzach. Czytaj więcej:TikTok wie o Tobie zdecydowanie więcej, niż byś chciał POWIĄZANE TEMATY: mobile smartfony komputery Android hakerzy bezpieczeństwo Marek Pluta Marek Pluta Od lat związany z serwisami internetowymi zajmującymi się tematyką gier oraz nowoczesnych technologii. Przez wiele lat współpracował m.in. z portalami Onet i Wirtualna Polska, a także innymi serwisami oraz czasopismami, gdzie zajmował się m.in. pisaniem newsów i recenzowaniem popularnych gier, jak również testowaniem najnowszych akcesoriów komputerowych. Wolne chwile lubi spędzać na rowerze, zaś podczas złej pogody rozrywkę zapewnia mu dobra książka z gatunku sci-fi. Do jego ulubionych gatunków należą strzelanki oraz produkcje MMO. Steam ułatwi życie graczom. Układy Apple Silicon otrzymały natywną aplikację Steam ułatwi życie graczom. Układy Apple Silicon otrzymały natywną aplikację Jednak nie będzie autorskiego, przenośnego Xboxa nowej generacji? Microsoft ma skupiać się na czymś innym Jednak nie będzie autorskiego, przenośnego Xboxa nowej generacji? Microsoft ma skupiać się na czymś innym Skończyło się polowanie na karty graficzne. RTX 5000 wraca do koszyków w normalnych cenach Skończyło się polowanie na karty graficzne. RTX 5000 wraca do koszyków w normalnych cenach Rewolucja w GTA 5 Enchanced już za kilka dni? Ta technologia da grze drugie życie - ale nie wszyscy to odczują Rewolucja w GTA 5 Enchanced już za kilka dni? Ta technologia da grze drugie życie - ale nie wszyscy to odczują Posiadasz RTX 3060? Ta karta starzeje się lepiej, niż ktokolwiek przypuszczał Posiadasz RTX 3060? Ta karta starzeje się lepiej, niż ktokolwiek przypuszczał