BrutePrint, ionnsaigh a leigeas le bhith a’ dol seachad air dòighean dìon lorgan-meòir Android

Si bha thu a’ smaoineachadh gu bheil an inneal gluasadach agad 100% tèarainte le bhith a’ buileachadh gin de na sreathan dìon a tha e a’ tabhann dhut, leig dhomh sin innse dhut tha thu gu tur ceàrr agus a thaobh Android, bidh cùisean a’ fàs tòrr nas miosa.

Agus is e sin airson Android, gu bheil grunn bhiteagan anns na dreachan eadar-dhealaichte aige a leigeas le bhith a ’dol seachad air a’ ghlas sgrion, b ’e aon den fheadhainn as ainmeil aig an àm anns an robh e dìreach gu leòr airson lasair a dhèanamh agus às an sin cothrom fhaighinn air a’ chlàr. stèidheachadh agus tha an còrr na eachdraidh.

B ’e dòigh eile a ghlac m’ aire gu mòr a bhith comasach air faighinn seachad air dìon còd prìne bhon SIM, leis a bheil e gu leòr an SIM atharrachadh airson fear aig a bheil an còd PUK, às deidh sin cha robh e ach ceàrr am PIN 3 a chuir. Bidh còd PIN a’ leantainn le bhith a’ dol a-steach do chòd PUK na cairt agus às deidh sin, thèid PIN ùr a thaghadh agus bidh am fòn a’ taisbeanadh an sgrìn dachaigh gu fèin-ghluasadach.

Is e an fhìrinn a bhith a’ toirt seachad eisimpleirean de seo o chionn ghoirid chaidh an naidheachd a leigeil ma sgaoil Às dèidh sin, sgioba de luchd-rannsachaidh bho Tencent agus Zhejiang Oilthigh air dòigh ionnsaigh a thoirt a-steach leis an t-ainm "BrutePrint" que faodaidh iad a dhol seachad air dòighean dìon an-aghaidh lorgan-meòir Android.

Mu dheidhinn BrutePrint

Ann am modh àbhaisteach, tha taghadh lorgan-meòir air a bhacadh le crìoch anns an àireamh de dh’ oidhirpean: às deidh grunn oidhirpean fhuasgladh fàiligeadh, bidh an inneal a’ cuir stad air oidhirpean dearbhaidh biometric no a’ dol air adhart gus facal-faire iarraidh. Tha an dòigh ionnsaigh a thathar a’ moladh a’ ceadachadh cearcall taghaidh gun chrìoch agus gun bhacadh a chuir air dòigh.

An ionnsaigh faodaidh tu dà chugallachd neo-chòmhdaichte a chleachdadh ann an SFA (Dearbhadh Meòir-lorg Fòn Smart), còmhla ri dìth dìon iomchaidh air protocol SPI.

• A ’chiad so-leòntachd (CAMF, Sguir dheth-às dèidh maids-fàil) a’ leantainn gu fìrinn ma thèid seiceadh ceàrr a thar-chuir bhon dàta lorgan-meòir, thèid an dearbhadh ath-thòiseachadh aig an ìre mu dheireadh gun a bhith a’ clàradh oidhirp a dh’ fhàillig, ach le comas an toradh a dhearbhadh.
• An dàrna so-leòntachd (MEARACH, Match-After-Lock) a’ ceadachadh seanalan treas-phàrtaidh a chleachdadh gus an toradh dearbhaidh a dhearbhadh ma dh’ atharraicheas an siostam dearbhaidh biometric gu modh glasaidh sealach às deidh grunn oidhirpean air fàiligeadh.

Na so-leòntachd sin faodar an cleachdadh le bhith a’ ceangal bòrd sònraichte eadar an sensor meòir-meòir agus a’ chip TEE (Àrainneachd Cur gu bàs earbsach). Tha an luchd-rannsachaidh air locht a chomharrachadh ann an eagrachadh dìon dàta a chaidh a ghluasad tron ​​​​bhus SPI (Sreath Peripheral Interface), a leig leis a dhol a-steach don t-sianal tar-chuir dàta eadar an sensor agus an TEE, agus cuir air dòigh lorg lorgan-meòir. air a ghabhail agus an dàta agad fhèin a chuir na àite.

A bharrachd air an taghadh a chuir air dòigh, tha ceangal tro SPI a’ ceadachadh dearbhadh a’ cleachdadh an dealbh a tha ri fhaighinn de lorgan-meòir an neach-fulaing gun a bhith a’ cruthachadh an cruth airson an sensor.

Às deidh na cuingeachaidhean air an àireamh oidhirpean a thoirt air falbh, chaidh modh faclair a chleachdadh airson taghadh, stèidhichte air cleachdadh cruinneachaidhean de dhealbhan lorgan-meòir a chaidh fhoillseachadh gu poblach mar thoradh air aoidion, mar eisimpleir, na stòran-dàta dearbhaidh biometric Antheus Tecnologia agus BioStar, a chaidh an cunnart aig aon àm.

Gus èifeachdas a bhith ag obair le diofar ìomhaighean lorgan-meòir àrdachadh agus àrdachadh coltachd aithneachadh meallta (FAR, ìre gabhail meallta), thathas a’ cleachdadh lìonra neural a bhios a’ cruthachadh sruth dàta aonaichte le lorgan-meòir ann an cruth a tha a rèir cruth an sensor (samhlachadh gu bheil an chaidh dàta a sganadh le sensor dùthchasach).

Èifeachdas an ionnsaigh air a thaisbeanadh airson 10 innealan Android bho luchd-saothrachaidh eadar-dhealaichte (Samsung, Xiaomi, OnePlus, Vivo, OPPO, Huawei), a thug 40 mionaid gu 36 uairean airson lorgan-meòir a thaghadh airson fhuasgladh.

Feumaidh an ionnsaigh ruigsinneachd corporra air an inneal agus ceangal uidheamachd sònraichte ris a’ bhòrd, a chosgas timcheall air $ 15 airson saothrachadh. Mar eisimpleir, faodar an dòigh a chleachdadh gus fònaichean a chaidh a ghlacadh, a ghoid no a chall fhuasgladh.

Mu dheireadh ma tha ùidh agad barrachd fhaighinn a-mach mu dheidhinn, faodaidh tu sgrùdadh a dhèanamh air na mion-fhiosrachadh Anns a ’cheangal a leanas.