27 мая 2023

Китайські дослідники встановили, що деякі смартфони на базі Android і HarmonyOS уразливі до злому захисту за сканером відбитків пальців. Атаку назвали BrutePrint. Про це повідомляє arxiv.
BrutePrint задіює дві механіки для збільшення спроб входу за відбитком пальця до нескінченності, в той час, як смартфон запитує пароль після декількох невдалих спроб.
Експлойт вдалося підтвердити на смартфонах Xiaomi Mi 11 Ultra, OnePlus 7 Pro, Huawei P40. Тестувався й iPhone. У ньому кількість спроб входу вдалося збільшити з 5 до 15. У випадку з Android їх була нескінченність.
Для повноцінного злому зловмисникам потрібен фізичний доступ до пристрою і до бази відбитків пальців. Обладнання для злочину можна зібрати приблизно за 15 дол. До речі, за часом на злом знадобитися від 2,9 до 3,9 годин, якщо користувач зареєстрував тільки один відбиток для сканування. Що більше відбитків зареєстровано, то швидше працюватиме BrutePrint.
Нагадаємо, раніше ми писали про те, що застосунок із Google Play таємно пише людину і викрадає файли.
Хочешь узнать больше - читай отзывы
← Вернуться на предыдущую страницу
Обрив ЛЕП показав ще одну загрозу, яку створює ШІ ЦОД — вони здатні розкачати енергосистему за секунди 27 июля 2026
Обрив лінії електропередачі в передмісті Вашингтона висвітлив ще одну проблему, яку можуть створювати центри обробки даних для енергетичних мереж. Після обриву понад 3 ГВт навантаження практично одночасно перейшли в резервний режим, що викликало десятихвилинний стрибок напруги в мережі найбільшого в США регіонального оператора електроенергії PJM і змусило експертів заговорити про системну проблему в енергопостачанні через ШІ-кластери.
США і Японія провели військові навчання з Філіппінами 27 июля 2026
П’ятиденні навчання за участю кораблів, авіації та берегової охорони відбулися після нового інциденту між філіппінськими та китайськими суднами.
Пожежні Франції борються з вогнем поблизу Бордо 27 июля 2026
Вогонь наблизився приблизно на 15 кілометрів до Бордо, одного з головних туристичних центрів регіону.