Bezpečnostná chyba OnePlus 7 mohla odhaliť vaše odtlačky prstov hackerom
Zraniteľnosť, ktorú objavila Synopsys CyRC, bola odvtedy opravená. Ale vzhľadom na to, že to bolo na chvíľu vo voľnej prírode, existuje malá šanca, že niektorí zlí herci mohli získať prístup k vášmu bitmapovému odtlačku prsta.
Vedci z CyRC reverzne vytvorili sekcie citlivého kódu dôveryhodnosti, čo im umožnilo zistiť, ako získať oprávnenia používateľa a spustiť akcie, ktoré odhalia odtlačky prstov.
Teoreticky by tieto podrobnosti o odtlačkoch prstov mali byť skryté v zabezpečenom prostredí Trusted Execution Environment (TEE), ale v CyRC našiel spôsob, ako vyvolať sériu akcií v prostredí Rich Execution Environment (REE), ktoré umožňovali prístup k súboru raw snímky.
Súvisiace: Najlepšie telefóny s Androidom
Ako vidíte, prístup k tomuto obrázku je dosť zložitý proces, ktorý vyžaduje značné množstvo manipulácie s komponentmi a zdĺhavé prelomenie kódu. Z tohto dôvodu CyRC uviedla, že váš priemerný Joe by pravdepodobne nebol schopný ukradnúť vaše výtlačky, ale stále je možné, že „Kvalifikovaní protivníci (možno tí, ktorí sa najviac zaujímajú o porazenie biometrických údajov na diaľku), by mohli tieto útoky vykonať významným spôsobom výdavok. “
Nie je to prvýkrát, čo ľudia zdvihli obočie nad bezpečnosťou mechanizmu odtlačkov prstov OnePlus 7. A video od Max Tech ukazuje, ako je možné hacknúť snímač odtlačkov prstov pomocou zmesi alobalu a lepidla. Je pravdepodobné, že váš priemerný Joe by bol schopný vyskúšať túto metódu, najskôr by však musel dostať do rúk váš telefón.
CyRC poukazuje na to, že krádež údajov o odtlačkoch prstov je potenciálne oveľa škodlivejšia ako niekto, kto vás prelomí heslo, pretože ak niekto dokáže preniknúť do vášho počítača, nemôžete jednoducho vymeniť inú sadu odtlačkov prstov telefón. Ak sa problémy ako tento rozšíria, mohlo by to znamenať, že sa musíme prestať spoliehať na odtlačky prstov ako na bezpečnostné opatrenie úplne.
Súvisiace: Najlepšie smartfóny strednej triedy
Oslovili sme program OnePlus, aby sme sa vyjadrili k problému a aby sme sa opýtali, ako dlho sa chyba v slúchadlách vyskytuje.
