Ψεύτικα δακτυλικά αποτυπώματα μπορούν να χρησιμοποιηθούν για το ξεκλείδωμα ορισμένων τηλεφώνων Android, σύμφωνα με τον Yu Chen της Tencent και τον Yiling He του Πανεπιστημίου Zhejiang.
Οι ερευνητές ανακάλυψαν ότι δύο 0day ευπάθειες που υπάρχουν στο πλαίσιο ελέγχου ταυτότητας με δακτυλικά αποτυπώματα σχεδόν όλων των smartphone και μπορούν να αξιοποιηθούν για να ξεκλειδώσουν συσκευές με Android.
Η επίθεση ονομάστηκε BrutePrint. Απαιτεί μια πλακέτα αξίας 15$ με μικροελεγκτή, αναλογικό διακόπτη, και μια κάρτα SD flash. Ο εισβολέας θα πρέπει επίσης να έχει στην κατοχή του το smartphone του θύματος για τουλάχιστον 45 λεπτά και απαιτείται επίσης μια βάση δεδομένων με δακτυλικά αποτυπώματα.
Οι ερευνητές εξέτασαν οκτώ τηλέφωνα Android – Xiaomi Mi 11 Ultra, Vivo X60 Pro, OnePlus 7 Pro, OPPO Reno Ace, Samsung Galaxy S10+, OnePlus 5T, Huawei Mate30 Pro 5Gand Huawei P40 – και δύο iPhone – iPhone SE και iPhone 7.
Τα smartphone επιτρέπουν περιορισμένο αριθμό προσπαθειών δακτυλικών αποτυπωμάτων, αλλά το BrutePrint μπορεί να παρακάμψει αυτό το όριο. Η διαδικασία ελέγχου ταυτότητας με δακτυλικό αποτύπωμα δεν χρειάζεται άμεση αντιστοίχιση μεταξύ των εισαγόμενων τιμών και της τιμής της βάσης δεδομένων. Χρησιμοποιεί ένα όριο αναφοράς για να καθορίσει μια αντιστοίχιση. Ένας κακόβουλος χρήστης λοιπόν μπορεί να επωφεληθεί από αυτό δοκιμάζοντας διαφορετικές εισόδους μέχρι να χρησιμοποιήσει μια εικόνα που μοιάζει πολύ με αυτήν που είναι αποθηκευμένη στη βάση δεδομένων δακτυλικών αποτυπωμάτων.
Ο εισβολέας θα χρειαστεί να αφαιρέσει το πίσω κάλυμμα του τηλεφώνου για να συνδέσει την πλακέτα των $15 και να πραγματοποιήσει την επίθεση. Οι ερευνητές κατάφεραν να ξεκλειδώσουν και τα οκτώ τηλέφωνα Android χρησιμοποιώντας τη μέθοδο. Μόλις ξεκλειδωθεί ένα τηλέφωνο, μπορεί να χρησιμοποιηθεί για την εξουσιοδότηση πληρωμών.
Η συγκεκριμένη μέθοδος δεν λειτουργεί στα iPhone γιατί το iOS κρυπτογραφεί τα δεδομένα.
