Cacat keamanan OnePlus 7 dapat mengekspos sidik jari Anda ke peretas
Kerentanan, yang ditemukan oleh Synopsys CyRC, telah diperbaiki. Namun mengingat bahwa hal itu terjadi di alam liar untuk sementara waktu, ada kemungkinan kecil bahwa beberapa pelaku kejahatan dapat memperoleh akses ke gambar sidik jari bitmap Anda.
Peneliti di CyRC merekayasa balik bagian dari kode trustlet sensitif, yang memungkinkan mereka untuk mencari tahu cara mendapatkan hak istimewa pengguna dan memicu tindakan yang mengungkapkan sidik jari.
Secara teori, detail sidik jari ini harus disembunyikan di Trusted Execution Environment (TEE) yang aman tetapi di CyRC menemukan cara untuk menjalankan serangkaian tindakan di Lingkungan Eksekusi Kaya (REE) yang memberikan akses ke mentah gambar-gambar.
Terkait: Ponsel Android terbaik
Seperti yang Anda lihat, ini adalah proses yang cukup rumit untuk mendapatkan akses ke gambar ini, yang melibatkan banyak sekali manipulasi komponen dan pemecahan kode yang memakan waktu. Karena itu, CyRC mengatakan rata-rata Joe Anda mungkin tidak akan bisa mencuri cetakan Anda, tetapi masih mungkin itu “Musuh yang terampil (mungkin mereka yang paling tertarik untuk mengalahkan biometrik dari jauh) dapat melakukan serangan ini secara signifikan. biaya."
Ini bukan pertama kalinya orang mengangkat alis atas keamanan mekanisme sidik jari OnePlus 7. SEBUAH video dari Max Tech menunjukkan bagaimana pemindai sidik jari dapat diretas dengan campuran kertas timah dan lem. Kemungkinan besar Joe rata-rata Anda dapat mencoba metode ini, tetapi mereka harus menggunakan ponsel Anda terlebih dahulu.
CyRC menunjukkan bahwa mencuri data sidik jari berpotensi lebih merusak daripada seseorang yang membobol Anda sandi, karena Anda tidak bisa begitu saja menukar kumpulan sidik jari yang berbeda jika seseorang berhasil meretas ke Anda telepon. Jika isu seperti ini semakin meluas, bisa jadi kita harus berhenti mengandalkan sidik jari sebagai langkah pengamanan sepenuhnya.
Terkait: Smartphone kelas menengah terbaik
Kami telah menghubungi OnePlus untuk memberikan komentar tentang masalah tersebut, dan untuk menanyakan berapa lama kerentanan ada di handset.
