Pozor! Telefony s Androidem lze hacknout pomocí „udělátka“ za tři stovky

• Zabezpečení pomocí otisku prstu je bráno jako jedno z nejbezpečnějších
• Pochopitelně ale není neprolomitelné a k dispozici je několik možností, jak na to
• Nyní se objevil nový způsob, který odemkne telefon s Androidem za moment

Zabezpečení přes otisk prstů používá většina z nás, a to jak k odemčení telefonu, tak například k potvrzení plateb v bankovních aplikací. Obecně se jedná o velmi bezpečný typ biometrického zabezpečení a vsází na něj drtivá většina telefonů s Androidem. Nyní se na trhu objevilo udělátko, které umožní toto zabezpečení poměrně snadno prolomit.

Hack z rukou bezpečnostních pracovníků

Tento nový způsob prolomení zabezpečení, které využívá otisk prstu, vyvinuli bezpečnostní experti a informoval o něm server ArsTechnica. Jmenuje se BrutePrint a odemknout telefon s Androidem, jenž je zabezpečený přes snímač otisků prstů, mu zabere zhruba 45 minut.

Výzkumníci tento hack vyzkoušeli na desítce chytrých telefonů s Androidem většiny hlavních značek (Xiaomi, Samsung, Huawei, Vivo a další) a iPhony jsou vůči němu imunní. K úspěšnému prolomení tohoto zabezpečení je ale nutný nejenom software, ale i odpovídající hardware.

---

Čtěte také: Kompaktní a praktická. Sony představuje novou kameru ZV-1 II pro nadšené vlogery

---

Udělátko za 15 dolarů prolomí otisk prstu

K úspěšnému prolomení otisku prstu využili výzkumníci speciální obvodovou desku, která vyjde na 15 dolarů a nutností je také použít zdroj dat, tedy databázi otisků prstů. Ideálně nějakou, která se používá při výzkumu bezpečnosti nebo nějakou z těch, které v minulosti unikly na internet.

BrutePrint pak bude tato data využívat k jednotlivým pokusům o odemčení a problém je v tom, že zabezpečení přes otisk prstů nevyžaduje 100% shodu. Autentizace se zde vyhodnocuje pomocí referenčního prahu, takže stačí dosáhnout blízké shody a telefon se odemkne.

Na iPhone tento hack nefunguje

BrutePrint využívá zranitelnost Androidu v podobě neomezených pokusů při odemykání přes otisk prstů a iPhony jsou vůči němu imunní. Doba potřebná k prolomení se pak odvíjí od různých faktorů, jako je počet otisků uložených v rámci telefonu či bezpečnostní rámec, který ten který přístroj používá. Nejkratší doba potřebná k odemčení bylo oněch 45 minut a nejdelší pak 14 hodin.