☝🏻Китайцы разблокируют любой Android-смартфон через подбор отпечатков пальцев за 36 часов.
Группа исследователей из компании Tencent и Чжэцзянского университета (Китай) представила технику атаки BrutePrint, позволяющую обойти методы защиты от подбора отпечатков пальцев, реализованные в устройствах на базе платформы Android.😎
При проведении атаки используются две неисправленные уязвимости в сочетании с отсутствием должной защиты протокола SPI.
☝🏻Эффективность атаки продемонстрирована для 10 Android-устройств разных производителей (Samsung, Xiaomi, OnePlus, Vivo, OPPO, Huawei),на подбор отпечатка пальца для разблокировки которых потребовалось от 40 минут до 36 часов.
Атака требует физического доступа к устройству и подключения к плате специального оборудования, стоимость изготовления которого оценивается в 15 долларов.😊