Android telefonlardaki parmak izi güvenliği aşılabiliyor! (2. sayfa)

Metin Yasir Akpınar · 2023-05-24T13:50:23.0000000+03:00

[html] Pek çoğumuz Android telefonlarımız kaybolduğunda ya da çalındığında, parmak izi kilidinin hassas verilerin güvende kalmasını sağlayacağına inanma eğilimindeyiz. Ancak Çinli araştırmacılar, kaba kuvvet saldırısı kullanarak bu korumayı aşmanın bir yolunu buldular. Tencent Labs ve Zhejiang Üniversitesi 'nden araştırmacılar, Android akıllı telefonlardaki parmak izi kilidini , bir şifreyi, kodu veya başka bir güvenlik koruma biçimini bulmak için çok sayıda deneme yapılması anlamına gelen kaba kuvvet saldırısı kullanarak aşabileceklerini keşfettiler. iOS güvenli ama Android savunmasız Kaba kuvvet saldırılarına karşı korunmak için, Android telefonlarda genellikle bir kullanıcının yapabileceği deneme sayısını sınırlama ve canlılık algılama gibi önlemler bulunur. Ancak araştırmacılar, Cancel-After-Match-Fail ( CAMF ) ve Match-After-Lock ( MAL ) olarak adlandırılan iki güvenlik açığını kullanarak bu önlemleri atlamayı başardı. Ayrıca Bkz. Birçok Android telefon, önceden yüklenmiş kötü amaçlı yazılımlarla geliyor Aktarılanlara göre parmak izi sensörlerinin Seri Çevresel Arayüzündeki (SPI) biyometrik verilerin kapsamlı bir korumadan yoksun olduğu ve böylece MITM saldırısının parmak izlerini çalmasına izin verdiği keşfedildi. Araştırmacılar BrutePrint adı verilen kaba kuvvet saldırısını on popüler akıllı telefon modeli üzerinde test ettiler. Android ve HarmonyOS (Huawei) telefonlarda sınırsız sayıda parmak izi giriş denemesi yapabildiler. iPhone SE ve iPhone 7' de yapılan denemelerde ise güvenlik önlemleri aşılamadı. Analize göre, BrutePrint yalnızca bir parmak izi ayarlanmış bir cihaza 2,9 ila 13,9 saat arasında girebiliyor. Birden fazla parmak izi olanlarda ise saldırganın eşleşme bulma şansı daha yüksek olduğundan başarı süresi 0,66 saat ile 2,78 saat arasına düşüyor. İyi haber şu ki bu, gerçekleştirilmesi en kolay saldırı türü değil. Birisinin sadece hedef telefona fiziksel erişime ve biraz zamana değil, aynı zamanda biyometrik veri sızıntılarından veya bir parmak izi veritabanına erişime de ihtiyacı bulunmakta. Öte yandan kolluk kuvvetlerinin veya devlet kurumlarının bu açıklardan kolayca yararlanabileceği belirtiliyor. Kaynak: https://www.techspot.com/news/98788-researchers-discover-brute-force-attack-can-bypass-android.html [/html]

Sıcak Fırsatlarda Tıklananlar

Editörün Seçtiği Fırsatlar

Daha Fazla

Bu Konudaki Kullanıcılar: Daha Az

2 Misafir - 2 Masaüstü

5 sn

24
Cevap

1
Favori

757
Tıklama

Daha Fazla
İstatistik

Konu İstatistikleri Yükleniyor

Konuya Özel

2 oy

Öne Çıkar

Cevapla

Sayfa:

önceki 1 2

Giriş

Mesaj

DH Misafiri

Misafir Üyelik

101481 Mesaj

Tüm Başarılarını Gör

OverClocK1ng

Yarbay 15+

11507 Mesaj

"müdavim": En az 10.000 mesaj yazdı. 3 seviyeli bu başarı rozetinin 3. seviyesine sahip.

"gececi": En az 100 farklı gece DH'ye giriş yaptı. 1 seviyeli bu başarı rozetinin 1. seviyesine sahip.

"çok beğenilen": En az 10.000 beğeni aldı. 7 seviyeli bu başarı rozetinin 7. seviyesine sahip.

"geek": En az 1.000 teknoloji forumu mesajı yazdı. 4 seviyeli bu başarı rozetinin 4. seviyesine sahip.

Tüm Başarılarını Gör
30 Mayıs 2023 21:49:28

Mesaj Linkini Kopyala

Şikayet
V4LKyR V kullanıcısına yanıt

POCO X4 PRO 5G

0
|
|

OverClocK1ng

Yarbay

11507 Mesaj

Tüm Başarılarını Gör

CXath1 C kullanıcısına yanıt

Sayfa:

önceki 1 2

Ip işlemleri

Bu mesaj IP'si ile atılan mesajları ara Bu kullanıcının son IP'si ile atılan mesajları ara Bu mesaj IP'si ile kullanıcı ara Bu kullanıcının son IP'si ile kullanıcı ara

KAPAT X

%40
Kazan

%2,8
Kazan

%6,5
Kazan

%25
Kazan

%1,6
Kazan

%3,2
Kazan

%5,5
Kazan

%3,2
Kazan

%5
Kazan

%3,2
Kazan

%5
Kazan

%2
Kazan

Alışveriş Yaptıkça Para Kazan Harekete Geç »