Китайцы показали как обмануть сканер отпечатков пальцев в смартфоне с помощью стакана и 140$

3.10. Датчик отпечатков пальцев

В устройствах, в которых возможно использование блокировки экрана, РЕКОМЕНДУЕТСЯ использование датчика отпечатков пальцев. Требования к устройствам, оборудованным таким датчиком и предоставляющим доступ к API сторонним разработчикам:

• ОБЯЗАТЕЛЬНО декларировать поддержку android.hardware.fingerprint.
• ОБЯЗАТЕЛЬНО полная реализация fingerprint API из документации к Android SDK [Resources, 95].
• ОБЯЗАТЕЛЬНО иметь уровень ложноположительных срабатываний менее 0,002%.
• НАСТОЙЧИВО РЕКОМЕНДУЕТСЯ уровень ложноотрицательных срабатываний менее 10%, задержка срабатывания менее 1 секунды (для 1 сохраненного отпечатка).
• ОБЯЗАТЕЛЬНО ограничивать скорость попыток 30-секундной задержкой после 5 неудачных попыток.
• ОБЯЗАТЕЛЬНО иметь аппаратное безопасное хранилище, а верификацию отпечатков проводить исключительно в доверенной зоне Trusted Execution Environment (TEE) или на выделенном процессоре с безопасным каналом связи с TEE. (На этом погорел Samsung S5, в котором с безопасным каналом связи была проблема)
• ОБЯЗАТЕЛЬНО шифровать данные отпечатков таким образом, чтобы доступ к ним невозможно было получить за пределами Trusted Execution Environment (TEE) согласно Android Open Source Project [Resources, 96].
• ОБЯЗАТЕЛЬНО не разрешать добавлять отпечатки без установления доверенной цепочки (пользователь должен добавить или верифицировать PIN/паттерн/пароль через TEE согласно Android Open Source).
• НЕ ПОЗВОЛЯТЬ сторонним приложениям различать отдельные отпечатки.
• ОБЯЗАТЕЛЬНО корректно обрабатывать флаг DevicePolicyManager.KEYGUARD_DISABLE_FINGERPRINT.
• ВСЕ ОПИСАННЫЕ ВЫШЕ ТРЕБОВАНИЯ ОБЯЗАТЕЛЬНЫ при обновлении до Android 6.0, при этом данные отпечатков должны быть или мигрированы безопасным образом, или сброшены.
• ЖЕЛАТЕЛЬНО использовать иконку Android Fingerprint из Android Open Source Project.

Как видим, документ не подразумевает двойных толкований. Производители, желающие сертифицировать устройства на базе Android 6.0 и выше, оборудованные датчиками отпечатков, должны полностью выполнить все требования. Более того: устройства, которые обновляются на Android 6.0, также обязаны соответствовать новым требованиям (и, соответственно, проходить сертификацию).

В другой части документа приведено требование обязательно включать шифрование при использовании безопасной блокировки экрана (в том числе датчика отпечатков пальцев). Как видим, в теории дела обстоят неплохо. А что на самом деле?

Google android 4.x–5.1.1: все очень грустно

Первые устройства со встроенными дактилоскопическими датчиками стали появляться довольно давно, еще во времена Android 4.4. На сегодняшний день их уже очень много: это Samsung Galaxy S5, S6, S7, Motorola Moto Z, Sony Xperia Z5, LG G5, Huawei Ascend Mate 7 и последующие, Meizu Pro 5 — и это далеко не все.

Вот только не в каждом устройстве датчик отпечатков используется правильным образом. Связано это в первую очередь с тем, что вплоть до версии Android 6.0 в системе не существовало универсального API для дактилоскопической аутентификации. Нет API — нет и формальных требований Compatibility Definition, и, соответственно, нет никакой сертификации со стороны Google.

При полном отсутствии внешнего контроля производители нагородили такое… в страшном сне не приснится. Например, разработчики HTC One Max экстерном сдали экзамен по курсу «Android за 21 день» и реализовали замечательную систему, которая хранит полноценные копии отпечатков пальцев в публично доступном каталоге в несжатом (не говоря уже о шифровании) формате.

Пример не единичный. Samsung Galaxy S5 вышел с Android 4.4 на борту. В скором времени хакерам удалось получить доступ к сканеру отпечатков и успешно обойти защиту.

До выхода шестой версии Android производители успели выпустить массу устройств, к которым безграмотно прикрутили датчики отпечатков. Ломать их даже неинтересно, до того там все уныло. Понятно, что долго терпеть такую ситуацию в Google не могли. Они и не стали.

Honor 10 не работает отпечаток пальца [решено], перестал работать после…

Добавить отпечаток пальца honor 10x lite

Как добавить отпечаток пальцаt на HONOR 10X Lite? Как установить защиту отпечатком пальца на HONOR 10X Lite? Как использовать разблокировку отпечатком пальца на HONOR 10X Lite?

Перейдя по ссылкам ниже, вы узнаете все ответы на вышеупомянутые вопросы. Узнайте как защитить ваш HONOR используя отпечаток пальца в качевсте блокировки экрана.

1. На первом шаге выберите S ettings из главного меню.
2. Затем вы должны выбрать Biometrics & Password и Password на экране блокировки.
3. После этого нажмите 6-значный PIN-код или Изменить метод разблокировки.
4. Если вы выберете второй вариант, вы можете добавить, например, Pattern.
5. Добавьте узор , следуя инструкциям на экране.
6. Чтобы добавить отпечаток пальца, поместите палец на значок отпечатка пальца и нажимайте, пока не почувствуете вибрацию. Теперь поднимите палец и щелкните еще раз.
7. Молодец!

Как взломать

Взлом датчика отпечатков для Android подразумевает имитацию пальца, с помощью которого можно разблокировать смартфон. Насколько подробной и качественной должна быть имитация, из какого материала выполнена — зависит от технологии, на которой построен датчик конкретной модели смартфона.

Так, ультразвуковые датчики бесполезно пытаться обмануть с помощью отпечатка, распечатанного с высоким разрешением на специальной токопроводящей бумаге, — но стандартные емкостные сканеры таким образом перехитрить можно.

А вот ультразвуковой датчик обманывается с помощью пальца, отпечатанного на 3D-принтере, причем материал особого значения не имеет. Наконец, практически любой датчик примет за настоящий накладной отпечаток, выполненный из тонкого слоя токопроводящего материала и надетый поверх пальца.

Наверное, о том, что для разблокирования телефона, оборудованного дактилоскопическим датчиком, можно использовать палец спящего, бессознательного человека или даже трупа (полиция пользуется этим способом постоянно), упоминать нет необходимости.

А вот о том, что в некоторых странах правительства собирают базы данных отпечатков пальцев своих и не только своих граждан (когда-нибудь получал американскую визу?), упомянуть необходимо. И если сейчас законодательные ограничения не позволяют использовать эти базы для разблокирования телефонов просто по подозрению, то в будущем я такой гарантии не дам.

Как работает отпечаток пальца на телефоне

Touch ID имеет встроенный датчик и считывает отпечаток пальца. После этого смартфон сравнивает полученные данные с отпечатками в системе. Пользователи могут внести несколько вариантов для разблокировки. Специальное программное обеспечение предоставляет точный анализ.

В каждом телефоне присутствуют несколько видов сканера. Оптический сервис засвечивает палец и получает готовую фотографию. Далее сравниваются уникальные узоры на отпечатке. У каждого человека персональный код на теле. Двух одинаковых вариантов не бывает.

Негативный аспект системы – сбои в работе из-за загрязненности экрана или пальца. Емкостные сенсоры работают по другому принципу. Пользователь прикасается к дисплею или задней панели. Во время этого система создает виртуальный рисунок. Он сравнивается с предыдущим вариантов и открывает доступ.

1. Сразу после покупки мобильного устройства, зайдите в папку «Настройки».
2. Откройте пункт меню «Система и устройство».
3. Теперь кликните на раздел с отпечатком и перейдите в следующую папку.
4. В открывшимся окне нажмите на клавишу «Добавить новый». Теперь поочередно добавляйте пальцы. Используйте несколько сканов для удобства.

Здесь также легко поменять некоторые действия:

• отключите стандартную блокировку;
• поменяйте ее на другой вариант;
• определите зону заблокированных частей.

Как сбросить пароль и разблокировать графический ключ на android

Теперь выключите телефон и удерживайте одну из комбинаций клавиш, чтобы попасть в Recovery:

Устанавливая блокировку экрана на LG, нужно задать резервный PIN-код, который можно ввести вместо графического ключа или пароля, и разблокировать телефон. Графический ключ можно удалить, используя ADB. Вам необходимо подключить аппарат через USB к компьютеру и вводить нужные команды.

Теперь, давайте поговорим о том, как разблокировать блокировку телефона Android шаблон без возврата к заводским.

Это один эффективный способ, через который вы можете осознать, как разблокировать блокировку телефона Android шаблон без возврата к заводским.

До завода сбрасывает ваш телефон, всегда держать резервную копию всех ваших сообщений, контакты, аудиозаписей, видео, Программы, и файлы в безопасном месте. Это замедленный процесс по сравнению с одним щелчка удаления iSkysoft Android блокировки экрана. Если вы готовы взять на себя риск с возвратом к заводскому, то вы в беде.

Если не, затем для удаления программного обеспечения блокировки экрана iSkysoft панели-Android для решения проблем экрана блокировки. Блокировки вопрос довольно часто, когда вы применяете блокировку экрана на телефоне. Иногда мы применяем сложный замок шаблона, которые мы не в состоянии запомнить. Позже, из-за этого, сброс завода является последним средством, что создает риск потери всех данных.

Есть случаи, когда наш телефон получает физически поврежден из-за аварии, и он не в состоянии сканировать наши отпечатки пальцев. Такие ситуации, как разблокировать блокировку телефона Android шаблона без сброса настроек могут быть обработаны с использованием сторонних приложений. A )

Выключите телефон и нажмите кнопку громкости вниз. Существует два способа, как разблокировать Huawei, если забыл пароль (при этом неважно, графический, символьный или пин-код). Вариант № 1 заключается в проверке пользователя на знание данных от аккаунта, к которому привязан телефон.

Для его активации нужно пять раз ввести неправильный пароль. Как разблокировать телефон отпечатком пальца не помню пароль? После этого, порядок действий по разлочке должен быть следующим: Различаются они не только реализацией, но и нюансами, связанными с версиями прошивок.

Итак, рассмотрим все возможные способы того, как можно снять блок. Если же версия прошивки выше, а нажать «Забыли пароль не выходит, то следует воспользоваться одним из предложенных ниже способов. Аналогично вышеописанный способ действует для цифровой или символьной комбинации.

Какие смартфоны содержат датчик

Сегодня телефоны со встроенным сканером отпечатка пальца присутствуют на рынке во всём своём многообразии. Датчик перестал быть привилегией только самых дорогих устройств, и сама технология уже не рассматривается в качестве премиальной функции, став массовым трендом.

Датчик Touch ID есть на всех яблочных смартфонах, выпускаемых после iPhone 5S, а начиная с iPhone X, компания решила отказаться от Touch ID в пользу системы идентификации по лицу, именуемой Face ID. Производители Андроид-устройств задействуют обе технологии, причём на флагманских моделях сканер перекочевал в экран.

Размещаться сканер может на задней (Samsung Galaxy S9, S9 Plus, Xiaomi Redmi 8, Redmi Note 8, 8 Pro и пр.) или передней панели, в кнопке Home (Samsung Galaxy S7, Huawei P20, P20 Pro, Asus Zenfone 4, Xiaomi Black Shark и т. д.). В других моделях он может располагаться и на боковой грани (Samsung Galaxy S10e, Samsung Galaxy A7, Huawei Honor 20 Pro, Sony Xperia 10, 10 Plus и др.), а совсем недавно появились также смартфоны со сканером отпечатка пальца в экране.

Добавление нового отпечатка

Китайцы показали как обмануть сканер отпечатков пальцев в смартфоне с помощью стакана и 140$

С помощью smart look

Еще один вариант, выручивший не одну тысячу пользователей, которые забыли пароль. Smart Look представляет собой особый тип блокировки гаджета, не подразумевающий использование пароля. Для получения доступа в таком случае применяется отпечаток пальца, лицо или носимое Bluetooth-устройство. Например, фитнес-браслет Honor Band 5.

Чтобы включить подобный тип защиты, нужно:

1. Открыть настройки телефона.
2. Перейти в раздел «Безопасность и конфиденциальность».
3. Выбрать наиболее подходящий тип блокировки.
4. Зарегистрировать отпечаток, лицо или фитнес-браслет.
5. Сохранить настройки.

   

После выполнения этой нехитрой операции вы уже не будете беспокоиться о том, как разблокировать Хуавей, если забыл пароль. Однако, если пользователь уже попал в ситуацию, когда он не может получить доступ, SmartLook поможет только при ранее зарегистрированном способе защиты. То есть без установленного отпечатка, лица или Bluetooth-устройства, разблокировать смартфон не получится.

Сбор незащищенных изображений

Кредит изображения: tarik_vision / DepositPhotos
Если хакер захватывает ваше изображение отпечатка пальца, он держит ключ к проникновению в ваши сканеры. Люди могут изменить пароль, но отпечаток пальца остается неизменным на всю жизнь. Это постоянство делает их ценным инструментом для хакеров, которые хотят пройти мимо сканера отпечатков пальцев.

Если вы не очень известный или влиятельный, вряд ли хакер запылит все, к чему вы прикоснулись, чтобы получить отпечатки. Скорее всего, хакер нацелится на ваши устройства или сканеры в надежде, что он содержит ваши необработанные данные отпечатков пальцев.

Чтобы сканер мог вас идентифицировать, ему нужно базовое изображение вашего отпечатка пальца. Во время настройки вы предоставляете отпечаток на сканер, и он сохраняет его изображение в своей памяти. Затем он вызывает это изображение каждый раз, когда вы используете сканер, чтобы убедиться, что отсканированный палец совпадает с тем, который вы указали во время настройки.

К сожалению, некоторые устройства или сканеры сохраняют это изображение без шифрования. Если хакер получает доступ к хранилищу, он может легко захватить изображение и собрать данные вашего отпечатка пальца.

Способ 13: типовые пароли блокировки устройств

Как правило, у владельца изымается не одно мобильное устройство, а несколько. Часто таких устройств набирается с десяток. При этом можно подобрать пароль для уязвимого устройства и попробовать его применить к другим смартфонам и планшетам, изъятым у этого же владельца.

Как видно на скриншоте части рабочего окна программы UFED Physical Analyzer, устройство заблокировано достаточно необычным PIN-кодом fgkl.

Не стоит пренебрегать иными устройствами пользователя. Например, анализируя пароли, сохраненные в кэше веб-браузера компьютера владельца мобильного устройства, можно понять принципы генерации паролей, которых придерживался владелец. Просмотреть сохраненные пароли на компьютере можно с помощью утилиты компании NirSoft [11].

Также на компьютере (ноутбуке) владельца мобильного устройства могут быть Lockdown-файлы, которые могут помочь получить доступ к заблокированному мобильному устройству фирмы Apple. Об этом методе будет рассказано далее.

Рекомендация по защите:

используйте везде разные, уникальные пароли.

Способ 15: типовые графические пароли

Как было описано выше, имея данные камер видеонаблюдения, на которых владелец устройства пробует его разблокировать, можно подобрать паттерн разблокировки с пяти попыток. Кроме того, точно так же, как существуют типовые PIN-коды, существуют и типовые паттерны, которые можно использовать для разблокировки заблокированных мобильных устройств [13, 14].Простые паттерны [14]:

Паттерны средней сложности [14]:
Сложные паттерны [14]:

Список самых популярных графических паттернов по версии исследователя Jeremy Kirby [15].

3>2>5>8>7 1>4>5>6>9 1>4>7>8>9 3>2>1>4>5>6>9>8>7 1>4>7>8>9>6>3 1>2>3>5>7>8>9 3>5>6>8 1>5>4>2 2>6>5>3 4>8>7>5 5>9>8>6 7>4>1>2>3>5>9 1>4>7>5>3>6>9 1>2>3>5>7 3>2>1>4>7>8>9 3>2>1>4>7>8>9>6>5 3>2>1>5>9>8>7 1>4>7>5>9>6>3 7>4>1>5>9>6>3 3>6>9>5>1>4>7 7>4>1>5>3>6>9 5>6>3>2>1>4>7>8>9 5>8>9>6>3>2>1>4>7 7>4>1>2>3>6>9 1>4>8>6>3 1>5>4>6 2>4>1>5 7>4>1>2>3>6>

5На некоторых мобильных устройствах, помимо графического кода, может быть установлен дополнительный PIN-код. В этом случае, если не удается подобрать графический код, исследователь может кликнуть на кнопку Доп.PIN-код(дополнительный PIN-код) после ввода неправильного графического кода и попытаться подобрать дополнительный PIN-код.

Рекомендация по защите:

лучше вообще не использовать графические ключи.

Способ 17: облачные или локальные хранилища

Если нет технической возможности изъять данные из заблокированного устройства криминалисты могут поискать его резервные копии на компьютерах владельца устройства или в соответствующих облачных хранилищах.Часто владельцы смартфонов Apple, подключая их к своим компьютерам, не осознают, что в это время может осуществляться создание локальной или облачной резервной копии устройства.

В облачных хранилищах Google и Apple могут сохраняться не только данные из устройств, но и сохраненные устройством пароли. Извлечение этих паролей может помочь в подборе кода блокировки мобильного устройства.

Из Keychain, сохраненного в iCloud, можно извлечь пароль на резервную копию устройства, установленный владельцем, который, с высокой степенью вероятности, будет совпадать с PIN-кодом блокировки экрана.

Если правоохранительные органы обращаются в Google и Apple — компании могут передать имеющиеся данные, что, вероятно, сильно снизит необходимость разблокировки устройства, так как данные уже будут у правоохранителей.

Например, после террористического акта в Пенсоконе копии данных, хранящихся в iCloud, были переданы ФБР. Из заявления Apple:

«В течение нескольких часов, после первого запроса ФБР, 6 декабря 2021 года, мы представили широкий спектр информации, связанной с расследованием. С 7 по 14 декабря мы получили шесть дополнительных юридических запросов и в ответ предоставили информацию, включая резервные копии iCloud, информацию об аккаунте и транзакциях для нескольких учетных записей.
Мы отвечали на каждый запрос незамедлительно, зачастую в течение нескольких часов, обмениваясь информацией с офисами ФБР в Джексонвилле, Пенсаколе и Нью-Йорке. По запросам следствия было получено много гигабайт информации, которую мы передали следователям». [17, 18, 19]

Рекомендация по защите:все, что вы отдаете в облако в незашифрованном виде, может и будет использовано против вас.

Через google-аккаунт

Так как смартфоны марок Honor и Huawei базируются на операционной системе Андроид, на каждом устройстве устанавливаются сервисы Гугл. Они решают множество проблем пользователь. В том числе сервисы помогают, когда владелец устройства забывает пароль.

Первый вариант разблокировки предполагает использование сервисов Google, а именно аккаунта. Человек заводит его в обязательном порядке, как только включает устройство. Таким образом, знакомство с Хонором начинается с того, что его владелец регистрирует учетную запись Гугл и придумывает для нее пароль.

Для восстановления доступа таким способом понадобится:

1. Попытаться ввести пароль несколько раз, пока в нижней части экрана не появится надпись «Забыли пароль?».
2. Нажать на нее и ввести данные учетной записи Google.
3. Подтвердить действие.

   

После ввода всей необходимой информации (электронная почта Гугл и пароль от нее), смартфон разблокируется. Чтобы в дальнейшем не испытывать проблемы с доступом, можно изменить пароль через настройки. Там для восстановления также потребуется указать данные Google-аккаунта.

Этот способ актуален для смартфонов Huawei и Honor, которые базируются на Android 8 и более ранних версиях. Если у вас установлен 9-й или 10-й Андроид, разблокировать аппарат не получится. Вместо кнопки «Забыли пароль» будет доступен только экстренный вызов.

Шаг 2: регистрируем новый touch id

После удачно проделанных манипуляций с введением PIN-кода, на дисплее отобразится предложение по созданию регистрации в Touch ID. Чтобы настроить отпечаток пальца на Honor или Huawei, можно использовать инструкцию:

• Первым пунктом необходимо нажать на «Регистрация».
• Далее прислонить подушечку пальца к датчику.
• Затем повторно поднести палец к той области, которая показана на смартфоне.
• Последним этапом нужно нажать «ОК».

Всё! Теперь смартфон можно разблокировать через сканер отпечатка, а не только при помощи цифрового пароля.В устройстве допускается регистрация до 5 разных отпечатков. Для внесения других пользователей в систему, нужно перейти в пункт настроек «Безопасность и конфиденциальность». Далее следует нажать на строку «Управление ОП». А уже после «Новый ОП».

Примечание: В зависимости от модели телефона, датчик сканера отпечатка на Honor и Huawei может располагаться в разных местах. Место расположения сканера укажет помощник: снизу на дисплее, на задней панели, или боковая кнопка.