-
スマホの指紋認証を解除する攻撃 専用機器と大量の指紋サンプルで連続アタック 中国チームが発表
https://www.itmedia.co.jp/news/articles/2305/31/news082.html -
中国のTencentと浙江大学に所属する研究者らが発表した論文「BrutePrint: Expose Smartphone Fingerprint Authentication to Brute-force Attack」は、市販のスマートフォンの指紋認証を解除する攻撃を提案した研究報告である。
この攻撃は、物理的にスマートフォンのスキャン箇所に専用機器を設置し、大量の指紋サンプルを連続で試して解除する、ブルートフォースアタック（総当たり攻撃）を実行する。そのために、連続で指紋認証に失敗した際にロックがかかる機能をあらかじめ解除する、脆弱性をついた攻撃を行う。
まず研究者らは、総額約15ドルの部品で構築できる基板状の専用機器を開発する。次に、大量の指紋サンプルを必要とするため、学術データセットや生体認証データの漏えいから取得する。
任意の指紋サンプルデータをそのまま使うのではなく、攻撃を容易にするためにスマートフォン向けに特化した指紋画像に学習モデルで変換する。
変換した大量の指紋サンプルを使って解除できるまで連続攻撃を行うのだが、スマートフォンには指紋認証で数回失敗すると指紋認証が実行できなくなるロックアウトモード機能が備わっている。
この機能を突破するため研究者らは、CAMF（CancelAfter-Match-Fail）とMAL（Match-After-Lock）のどちらかの脆弱性を悪用することで試行回数制限の解除を行い、無制限の攻撃を可能にしている。
広く使われているスマートフォン10機種を対象に、BrutePrint攻撃の有効性を評価する実験を行った。その結果、これらの攻撃は、「Xiaomi Mi 11 Ultra」や「Samsung Galaxy S10＋」などの全てのAndroid、HarmonyOS搭載端末で無制限の試行を可能にすることに成功した。「Apple iPhone 7」などのiOS端末では15回の試行までしかできないことが分かった。
（抜粋）
-
>>2
これハッキングの手順その物だけど、こういうのでワクワクした経験ってあるよね -
15ドル
-
わずか15ドルの機械
-
これヤバイだろ
-
セキュリティアップデート待ち
-
余計なものが見つかった
-
ロック解除の脆弱性・・・？バックドアくさいな
-
>>8
一般人には知られていないバックドアがいっぱいありそうだよね -
情弱御用達のAndroidスマホか
iPhoneで良かった -
ロックダウン効かないってどんな脆弱性だよ…
-
大学で開発とか民度低すぎわろた
-
>>12
こういうアホいるよな
大学で軍事研究駄目とかもそうだけど
攻撃出来るって事は防御も知見を得ることになるのに -
指紋認証ってまだ使ってんの？
-
生体認証ってパスワードと違って変えられないから漏洩したら致命的な事にならんか？
-
>>14
確かに… -
iphoneでも15回チャレンジできるのか、ヤベェな
-
このように研究報告してくれたおかげで次からは対策された製品をメーカーは作れるようになるわけよ
-
>>17
その結果が指紋や顔認証を一時的にオフにするロックダウンモードの実装だったはずなんだけどなぁ
早く改善してほしい -
＞その結果、これらの攻撃は、「Xiaomi Mi 11 Ultra」や「Samsung Galaxy S10＋」などの全てのAndroid、HarmonyOS搭載端末で無制限の試行を可能にすることに成功した。「Apple iPhone 7」などのiOS端末では15回の試行までしかできないことが分かった。
ふむ…🤔
-
>>20
広く使われているスマホ10種類のうちここが抜けるととんでもねぇっす
-
またアップルの宣伝か
-
ハーモニーOSって泥ベース？
-
iPhoneは本当こういうときつえーな
-
>>25
おめでたいな
Appleに全て把握されてんのに -
Pixelは突破出来なかったのかな
-
iPhone7とか何年前の機種だよ
さすがにApple強すぎ -
このテロ国家どうにかならんの
-
でもさ、結局のところ、ブルートフォース方式やん
何のことはない半世紀前の技術 -
自民党は国家転覆罪にならないの？
コメント