forum.opennet.ru

"Атака BrutePrint для разблокировки Android-смартфона через подбор отпечатков пальцев"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

"Атака BrutePrint для разблокировки Android-смартфона через подбор отпечатков пальцев"	+/–
Сообщение от opennews (?), 22-Май-23, 13:18
Группа исследователей из компании Tencent и Чжэцзянского университета (Китай) представила технику атаки BrutePrint, позволяющую обойти методы защиты от подбора отпечатков пальцев, реализованные в устройствах на базе платформы Android. В штатном режиме подбору отпечатков пальцев мешает ограничение на число попыток - после нескольких неудачных попыток разблокировки устройство приостанавливает попытки биометрической аутентификации или переходит к запросу пароля. Предложенный метод атаки позволяет организовать бесконечный неограниченный цикл подбора... Подробнее: https://www.opennet.me/opennews/art.shtml?num=59174
Ответить \| Правка \| Cообщить модератору

Оглавление

Атака BrutePrint для разблокировки Android-смартфона через подбор отпечатков пальцев, opennews, 22-Май-23, 13:18 [смотреть все]

автор яукча, предлагает зашифрованный spi Как бы если ты имеешь доступ у матери, Alladin, 22-Май-23, 13:18 (1) //
- По фронту или по спаду шифровать будем Или CLK запускать только после разрешени, Жироватт, 22-Май-23, 13:35 (2) //
  - Можно подумать шифрованию большая разница, SPI это или что-то еще Но при физиче, Аноним, 23-Май-23, 19:57 (53)
- Ну есть у тебя заблокированный аппарат с доступом к потрохам и тебе очень хотело, Бывалый смузихлёб, 22-Май-23, 13:44 (4) //
  - Можно например просто дампнуть память И искать нужный файл если он не зашифрова, Аноним, 22-Май-23, 13:48 (5) //
    - В телефонах, выпущенных за последние 10 лет, всегда используется шифрование Про, вй, 22-Май-23, 14:14 (6)
      - Ага это как шифрование от майкрософт bitlocker, которое легко обходится если у т, Аноним, 22-Май-23, 14:35 (7)
        
        Ух ты Где почитать про это , Аноним, 22-Май-23, 14:43 (9)
        
        В интернете , Аноним, 22-Май-23, 14:46 (10)
        
        Не находится Так у тебя под рукой ссылка наверное, или ключевые слов помнишь по, Аноним, 24-Май-23, 21:59 (70)
        
        да в разделе ненаучной фантастики, пох., 22-Май-23, 15:53 (16)
        
        Если бы это работало, то никаких вирусов-шифровальщиков не существовало бы как к, MaleDog, 22-Май-23, 22:48 (31)
        
        Вы путаете шифрование и шифрование , Аноньимъ, 23-Май-23, 01:20 (39)
Что значит недоработка Очень даже доработка и вообще фича, а не баг Здесь нече, Аноним, 22-Май-23, 13:43 (3)
Если телефон умыкнули у фраера ушастого, то при внимательном рассмотрении оказыв, Аноним, 22-Май-23, 14:43 (8) //
- ну так скажи этим ребятам спасибо - палец тебе не отрежут теперь , пох., 22-Май-23, 15:53 (17) //
  - Зачем, если мне угрожают палец отрезать, то я им и так всё разблокирую и отдам, , Аноним, 22-Май-23, 18:18 (27) //
    - А кто сказал что им нужны свидетели , vitektm, 22-Май-23, 22:54 (32)
    - Ты правда не понимаешь разницу С такой корявой бытовой биометрией когда охрана, Ivan_83, 23-Май-23, 01:16 (38)
короткий пересказ новости покупайте технику apple и не дурите голову, Аноним, 22-Май-23, 15:06 (11) //
- У апле мобила сама индексирует, что изображено на любых открытых и загруженных к, анон, 22-Май-23, 15:20 (12) //
  - зато если аппарат украдут - никто и никогда его не разблокирует, а вот эти все , Аноним, 22-Май-23, 15:40 (15) //
    - NPC grindset, ОдуванКеноба, 22-Май-23, 16:17 (22)
    - подсунуть твою рожу к фейс айди не в первых версиях так вообще достаточно фотки, penetrator, 23-Май-23, 07:05 (41)
      - Про фотку, это вы с андроидом путаете Для фейсайди нужна была как минимум ЗД-ма, Аноним, 23-Май-23, 10:01 (47)
        
        https discussions apple com thread 252201708, penetrator, 27-Май-23, 09:52 (72)
    - Ну да, на запчасти раздербанят если не смогут от стора отвязать Вы его все равн, Аноним, 23-Май-23, 20:04 (55)
    - Да конечно, сама наивность Ситуацию где надо будете определять не вы и не зако, Электрон, 26-Май-23, 13:11 (71)
  - Не то, чтобы поддерживаю Apple в этом вопросе, но вы просто дизинформацию несете, Аноним, 23-Май-23, 09:59 (46) //
    - поставили галочку пока не использовать , Mail, 23-Май-23, 20:03 (54)
      - факт остается фактом, эпл безопасней андроидов, Аноним, 24-Май-23, 15:40 (66)
Hmm, а подключение специальной платы между в разрыв между сканером разве не потр, Аноним, 22-Май-23, 15:21 (13) //
- С высокой вероятностью - не потребуется По крайней мере я на нескольких телефон, Карлос Сношайтилис, 22-Май-23, 15:36 (14)
Ой, я вас умоляю Какие коллекции, какие утечки Просто каждый китаец приложит п, YetAnotherOnanym, 22-Май-23, 15:54 (18)
Напрячься тут надо на словах Fingerprint database Потому что речь вовсе не о на, Аноним, 22-Май-23, 15:59 (19) //
- Даже при сканировании нескольких пальцев точность будет не выше 99 5 это значит, Аноним, 22-Май-23, 16:52 (24) //
  - Каждую весну приходится работать с деревом и наждачно бумагой После этого отпеч, Аноним, 22-Май-23, 17:30 (26) //
    - Можно на изи найти чела, у которого будет распознаваться отпечаток в тот момент , Аноним, 23-Май-23, 15:42 (51)
      - и какова же она и способ ее вычисления, пожалуйста, предъявите, Аноним, 24-Май-23, 15:41 (67)
  - База вообще не нужна, можно нейронкой генерить на лету , Аноним, 22-Май-23, 18:29 (28) //
    - База реальных отпечатков людей как бы не обязательно нужна, но без нее брутфорс , Аноним, 24-Май-23, 14:52 (65)
- При том это, кажется, называется микроконтроллером При должном желании можно ме, Аноним, 23-Май-23, 20:06 (56)
Ну какая это уязвимость Это потайная дверь Понимать надо , Вы забыли заполнить поле Name, 22-Май-23, 16:16 (20)
https imgflip com i 7mod7v, Вы забыли заполнить поле Name, 22-Май-23, 16:17 (21) //
- Да все всё всегда знали, но реально проверить смогли только через много лет , Аноним, 22-Май-23, 16:53 (25)
Ну по сути всегда говорилось, что все это ненадежно и пароль наше фсё Хотя посл, Kuromi, 22-Май-23, 18:34 (29) //
- Голова не думать, голова фильмы смотреть, в удобном положении Примерно всё так , Аноним, 22-Май-23, 23:26 (33)
- Лица трупов с собой в мешке таскать для разблокировки все же стало не так удобно, пох., 22-Май-23, 23:35 (34)
- Не будет он разблокироваться трупом или спящим человеком, камера за движениями г, Аноним, 23-Май-23, 10:03 (48) //
  - Ну все ты им подсказал ещё расталкивать его так чтобы глаза зашевелились , Аноним, 23-Май-23, 15:44 (52)
- Подскажи, как удобно сменить отпечатки пальцев Или нечего скрывать , Аноним, 24-Май-23, 00:43 (61)
А кто то серьёзно относится к такой биометрии Это же компромис между само в карм, Ivan_83, 23-Май-23, 00:13 (35) //
- Серьёзная биометрия - это радужка, но там камера высокого разрешения специфичная, Tron is Whistling, 23-Май-23, 08:36 (42) //
  - Те вы хотите остатся без глаза в случае чего Опять же, пальцы, глаз и прочее - , Ivan_83, 23-Май-23, 08:52 (43) //
    - Я про серьёзную биометрию, а не про смартфоны D, Tron is Whistling, 23-Май-23, 08:57 (44)
      - С мощным лазером в глаз при AUTH FAIL , Аноним, 23-Май-23, 20:08 (57)
        
        Зачем лазер, зачем в глаз Достаточно будет диспенсера бутылок , Tron is Whistling, 23-Май-23, 21:10 (60)
    - Ну и боюсь, что если вы в ДТП потеряли пальцы глаз и прочее - с разблокировкой с, Tron is Whistling, 23-Май-23, 09:02 (45)
  - радужку изменить можно в случае утечки изображения , Аноним, 24-Май-23, 00:44 (62) //
    - Там изображение не сильно поможет - его камере обычно не подсунуть Речь о серьёз, Tron is Whistling, 24-Май-23, 09:24 (63)
    - И именно в этом и заключается главная фишка - изменить очень сложно , Tron is Whistling, 24-Май-23, 09:25 (64)
Ну что, все сдали биометрию Сбербанку А в метро по фейспею ходите Вон, плакати, Аноним, 23-Май-23, 00:21 (36) //
- А какая разница кому её сдавать У меня загран уже давно с биометрией, а они там , Ivan_83, 23-Май-23, 01:11 (37) //
  - А ты не возвращайся, и скоро тебя все забудут, даже сбер , Аноним, 23-Май-23, 10:20 (49)
  - Ну вот это ты зря Все что вы скажете или сделаете может быть - и будет - исполь, Аноним, 23-Май-23, 20:09 (58)
- Да никто не сдал на самом деле Пару лет назад публиковали данные по ЕБС госуда, Kuromi, 23-Май-23, 06:01 (40)
- клиентам почти-банка и альфы даже и выбирать не предлагают Кстати, первые собира, пох., 24-Май-23, 21:13 (68) //
  - Ну Почти-банк вообще поражает, у них ИБ считается менее доверенным чем МБ Не хо, Kuromi, 27-Май-23, 23:32 (73)
Зачем брутфорс, если у вас есть имя владельца телефона и база отпечатков с имена, Аноним, 23-Май-23, 13:23 (50) //
- А это способ запуска технологий Древних от землян, на случай если база почему-то, Аноним, 23-Май-23, 20:10 (59)
- а где я тебе его имя возьму - на телефоне оно не написано А владельца уже не сп, пох., 24-Май-23, 21:15 (69)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру