Для взлома смартфона по отпечатку пальца используется всего лишь стакан

На демонстрации в Китае команда хакеров, работающая с Tencent, использовала неортодоксальный метод, чтобы разблокировать смартфон незнакомца (через South China Morning Post ). Команда смогла обмануть датчик отпечатков пальцев смартфона, используя подлинный отпечаток пальца, взятый из стакана воды.

Команда продемонстрировала этот взлом на сцене во время хакерского мероприятия, используя его метод, чтобы разблокировать три смартфона и две машины посещаемости, оснащенные датчиками отпечатков пальцев.

Уловка довольно проста: субъект касается стакана пальцами, и хакер использует смартфон, чтобы сфотографировать отпечаток пальца, оставленный на стекле. Команда хакеров создала приложение, которое затем может сканировать эту фотографию и создавать клонированный отпечаток пальца, который затем может быть отсканирован датчиком отпечатка пальца смартфона субъекта и разблокировать устройство.

Однако на сцене команда не продемонстрировала весь взлом. Примечательно, что они не рассказали, как приложение может извлекать соответствующие данные отпечатка пальца только из фотографии, и не продемонстрировали, как им удалось сделать физическую копию отпечатка пальца для последующего использования на датчике.

Связанный: Лучшие телефоны со сканерами отпечатков пальцев на дисплее

Хотя их методы не совсем ясны, хакеры утверждали, что они смогли успешно использовать этот метод на трех самых популярных датчиках отпечатков пальцев смартфонов: емкостном (физическом датчике, таком как тот, что находится на задней панели Google Pixel 3 )., оптический (датчик на дисплее, такой как на OnePlus 7T) и ультразвуковой (специализированный датчик на дисплее, такой как тот, который используется в семействе Samsung Galaxy S10 ).

Недавно ультразвуковые датчики Galaxy S10 и Samsung Galaxy Note 10 были в новостях из-за другого взлома, который позволил любому получить доступ к телефону. С тех пор Samsung выпустила патч для этих устройств, чтобы исправить этот недостаток.

Китайская команда хакеров заявляет, что они уже несколько месяцев разрабатывают приложение для снятия отпечатков пальцев. Они рекомендуют вытирать отпечатки пальцев со всего, к чему вы прикасаетесь, включая смартфон, чтобы избежать этого взлома. Или просто все время надевайте перчатки.

Источник записи: https://www.androidauthority.com