“Cientistas do Tencent Labs e da Universidade de Zhejiang (PRC) descobriram uma maneira de usar força bruta no leitor de impressão digital em um smartphone. Isso requer acesso físico ao dispositivo e tempo suficiente.”
Fonte da imagem: Lukenn Sabellano / unsplash.com
Os dispositivos que executam o Android, seu HarmonyOS baseado e, de forma muito limitada, o Apple iOS, têm duas vulnerabilidades de dia zero, designadas Cancel-After-Match-Fail e Match-After-Lock (“reconciliação após bloqueio”). Ao explorar essas vulnerabilidades, os pesquisadores conseguiram forçar os dispositivos móveis a aceitar um número infinito de tentativas de digitalização de impressões digitais, bem como usar bancos de dados acadêmicos, bancos de dados de vazamento de biometria e outras fontes.
Os invasores hipotéticos exigem acesso físico a um smartphone e US$ 15 em equipamentos para realizar ataques. A realização do ataque, que os especialistas chamam de BrutePrint, leva entre 2,9 e 13,9 horas, usando equipamentos de cracking que suportam uma única impressão digital – se o equipamento suportar múltiplas impressões digitais registradas, o tempo médio é de 0,66 a 2,78 horas.
Os pesquisadores testaram a tecnologia em dez “smartphones populares” e um par de iPhones. Os nomes dos modelos não são fornecidos, mas os cientistas relataram que para dispositivos Android e HarmonyOS eles conseguiram um número infinito de tentativas, mas para dispositivos iOS – eram o iPhone SE e o iPhone 7 – eles conseguiram apenas dez adicionais , o que claramente não é suficiente para hackear.
Os autores do estudo concluem que é improvável que o método BrutePrint seja atraente para um cibercriminoso comum, mas é bastante adequado para agências governamentais.
O popular mensageiro começou a testar um recurso inovador que permite aos usuários editar fotos…
O veículo de lançamento pesado Ariane 6 do consórcio europeu Arianespace está programado para decolar…
A Microsoft registrou uma patente para uma nova tecnologia que usa rastreamento ocular para proteger…
Em 2024, o jogo de aventura Okami é considerado um clássico da Capcom, mas no…
A Gigabyte lançou um monitor de jogos M27UA de 27 polegadas. O novo produto é…
O lançamento do editor REDkit trouxe modificações para The Witcher 3: Wild Hunt de volta…