Tietoturvatutkijat: Android-älypuhelimet alttiita sormenjälkitunnistuksen murtamiselle

Android-älypuhelinten sormenjälkitunnistus ei välttämättä ole turvallisin mahdollinen menetelmä.

Älypuhelimen sormenjälki ei välttämättä ole niin turvallinen kuin voisi vaikuttaa. Android-puhelinten suojauksen ohittaminen saattaa olla yllättävän vaivatonta.

Android-älypuhelimen sormenjälkitunnistus on ohitettavissa verrattain helposti, kunhan käytössä on tarpeeksi aikaa ja oikeat välineet. Näin päättelivät kiinalaisen peliyhtiön Tencentin tutkijat raportissaan, jossa testattiin sekä Android-älypuhelimia että iPhoneja.

Tutkijat kehittelivät hyökkäyksen, jossa sormenjälkilukijaa pyritään hämäämään koettamalla erilaisia, tekaistuja tallenteita. BrutePrintiksi nimetty hyökkäys on kohtalaisen hidas, mutta toteutettavissa halvalla, vain noin parin kympin panostuksella saatavalla laitteistolla.

Laitteisto kiinnitetään älypuhelimen virtapiireihin, mikä mahdollistaa toistuvat luentayritykset vailla huolta puhelimen estoista, jotka yleensä aktivoituvat muutaman virheellisen kokeilun jälkeen.

Kokeessaan tutkijat pyrkivät ohittamaan kaikkiaan kymmenen älypuhelimen suojauksen. Testissä mukana olivat Xiaomi Mi 11 Ultra, Vivo X60 Pro, OnePlus 7 Pro, OPPO Reno Ace, Samsung Galaxy S10+, OnePlus 5T, Huawei Mate30 Pro 5G, Huawei P40 sekä kaksi iPhonea, iPhone SE ja iPhone 7.

Tutkijoiden onnistui ohittaa kaikkien Android-älypuhelinten sormenjälkitunnistus, kun taas iPhonejen suojaus kesti hyökkäyksen. Android-puhelimet eivät iPhoneista poiketen salaa sormenjälkilukijoiden käyttämää dataa, mikä todennäköisesti oli kokeilussa ratkaiseva erottava tekijä.

Kaikeksi onneksi hyökkäyksen toteuttaminen edellyttää kuitenkin suoraa pääsyä älypuhelimelle sekä ainakin 45 minuutin työrauhaa, tutkijat kuvailevat.

Tutkimukseen kantaa ottava Security Boulevard -sivusto huomauttaa, että uusimmilla Android-älypuhelimillakaan huolta ei pitäisi enää olla, sillä Googlen edellytykset sormenjälkiluennan tietoturvalle ovat viime vuosina tiukentuneet. Luennan mahdolliset riskit on kuitenkin syytä tiedostaa.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla