Биометрию в Android-смартфонах удалось взломать

Разблокировка по отпечатку пальца в Android-смартфонах оказалась не такой безопасной, как полагалось. Исследователи Чжэцзянского университета вместе со специалистами из Tencent Labs рассказали о новом типе атак под названием BrutePrint. Им удалось обойти ограничение на количество неудачных попыток разблокировки устройства, что в конечном счёте позволяет получить полный контроль над ним.

BrutePrint

Зачастую брутфорс-атаки предусматривают получение доступа к устройству или профилю путём банального перебора паролей, пока не будет найден нужный. В случае со смартфонами и разблокировкой по отпечатку пальца производители вводят ограничение на количество неудачных попыток, после чего требуется ввести пароль, графический код или подтвердить свою личность иным образом. Метод BrutePrint позволил специалистам обойти это ограничение, использовав связку из двух уязвимостей: Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL). С их помощью удалось получить доступ к образцам отпечатков пальцев, хранящихся на устройстве.

BrutePrint

Новый метод был протестирован на десятке моделей смартфонов от разных производителей, включая HUAWEI, Samsumg, OnePlus, OPPO и Xiaomi. Примечательно, что уязвимости подвержены устройства как на Android, так и на HarmonyOS — операционной системе от HUAWEI. В случае с iOS удалось лишь получить десять дополнительных попыток ввода, чего недостаточно для взлома.

Важно отметить, что для этого злоумышленнику нужен непосредственный физический доступ к устройству. Ему также потребуется доступ к базе данных отпечатков пальцев и специальное оборудование стоимостью примерно 15 долларов.

Источник: arxiv.org

3.07.23Оксана Рубко

Российский шутер Pioner получил эпичный трейлер и системные требования [ВИДЕО]

Последние несколько месяцев разработчики российского MMO-шутера Pioner не спешили делиться новой информацией об игре. Но, наконец-то, затишье закончилось: авторы амбициозного проекта поделились с публикой новым эпичным трейлером, содержащим как сюжетные, так и геймплейные кадры.

Winamp возвращается на смартфоны, назван самый быстрый мобильный оператор РФ. Главное за неделю

129

15.07.23News

Winamp возвращается на смартфоны, назван самый быстрый мобильный оператор РФ. Главное за неделю

Разбираем ключевые события уходящей семидневки. В этом выпуске: перезапуск Samsung S21 FE, Winamp на мобильных платформах и самый шустрый мобильный интернет в России.

# weekly

Winamp возвращается на смартфоны. Что изменится в плеере?

187

10.07.23Виктор Сидоров

Winamp возвращается на смартфоны. Что изменится в плеере?

Llama Group, владеющая Winamp, сообщила о возвращении некогда культового приложения на мобильный рынок. В сети уже появились первые подробности о главных отличиях новой версии плеера от классической, которая исчезла из Google Play около десяти лет назад.

# программы для Android, программы для iOS, Winamp

Обзор

25.05.23News

Обзор Xiaomi Smart Band 8: не тот «мибенд», которого мы ждали

Выход очередного поколения фитнес-трекеров Xiaomi — эпохальное событие для рынка носимой электроники. Концепция браслета с годами менялась: рос список функций, экран становился лучше, а вот автономность падала. Безвозвратно ушла и добавка Mi в названии. Сегодня перед нами — гаджет восьмого поколения. Рассказываем, чем он отличается от предшественников.

# обзор, Xiaomi, Xiaomi Smart Band 8

14.08.23jnikj

Xiaomi Pad 6 Max: огромный дисплей, топовый Snapdragon и низкий ценник

Помимо флагманского Mix Fold 3 и Band 8 Pro, компания Xiaomi представила планшет Pad 6 Max. Новинка получила внушительный экран диагональю 14 дюймов, топовый процессор Snapdragon 8+ Gen 1 и ёмкую батарею на 10 000 мАч. При этом его стоимость не превышает $500.

# Xiaomi, Xiaomi Pad 6 Max

29.06.23Шамиль Алиуллов

Android 14 получит активную панель задач

Сейчас в Android 13 панель задач можно вызвать на некоторое время коротким свайпом. Портал Android Police сообщает, что в коде Android 14 есть функция, которая меняет поведение панели, делая её похожей на таковую в Samsung One UI.

# Google, Google Android 14

6.08.23Андрей Но

Космический телескоп для поиска тёмной материи прислал первые снимки

Европейский космический телескоп для поиска тёмной материи «Евклид» по мере приближения к своей конечной точке на орбите прислал на Землю первые тестовые изображения. На снимках запечатлено множество звёзд и их скоплений в Млечном Пути.

13.08.23Андрей Но

Энтузиаст наделил ЭЛТ-телевизор функциями Smart TV [ВИДЕО]

Автор YouTube-канала Maker Sci Саугат Гамува сумел оснастить старый ЭЛТ-телевизор функциями смарт-ТВ. В этом ему помогли Raspberry Pi Zero W и несколько специальных адаптеров.

26.05.23Шамиль Алиуллов

Microsoft признала проблему с копированием и сохранением файлов в Windows. Уже есть решение

Пользователи Windows 10/11 сообщают о проблеме с копированием файлов, а также о сбоях при их сохранении в 32-разрядных приложениях. Сегодня стало известно, что в Microsoft признали проблему, а также рассказали, как её решить.

# Microsoft, Microsoft Windows 10, Microsoft Windows 11

27.05.23News

Блогеры критикуют Samsung Galaxy A54, OPPO представила A1 Vitality Edition. Главное за неделю

Разбираем ключевые события прошедших семи дней. В этом выпуске: флагманский HUAWEI P60 Pro, бюджетный OPPO A1 Vitality Edition и Samsung Galaxy A54 глазами зарубежных СМИ.

# weekly

27.04.23Виктория Анисимова

В Android 14 появится долгожданная функция кастомизации интерфейса

Казалось бы, в Android можно настроить практически любой элемент дизайна, но следующей версии ОС найдётся чем удивить пользователей. В коде Android 14 энтузиасты обнаружили новую возможность кастомизации, которая увеличит количество сценариев использования «живых» обоев.

# Google, Google Android 14

21.07.23Валентин Карузов

Epic Games Store раздаёт The Elder Scrolls Online бесплатно и навсегда

На дворе пятница — а это значит, что самое время вновь заглянуть в Epic Games Store за подарками от Тима Суини. Итак, на повестке дня The Elder Scrolls Online — не самая хитовая, но вполне успешная MMORPG от Bethesda Softworks.

OnePlus объявила график обновления смартфонов до Android 14. В нём есть и старые модели

Популярное

18.09.23Вадим Макаренко

OnePlus объявила график обновления смартфонов до Android 14. В нём есть и старые модели

Недавно OnePlus выпустила первую бета-версию прошивки OxygenOS 14 для флагманского OnePlus 11, а теперь компания опубликовала полный список устройств, которые получат обновление до Android 14. В него попали даже старые и бюджетные модели.

Серьёзный просчёт. Найдена главная причина багов и низкой производительности в Starfield

Популярное

13.09.23Оксана Рубко

Серьёзный просчёт. Найдена главная причина багов и низкой производительности в Starfield

Фанаты Bethesda долгие годы с нетерпением ждали космическое приключение Starfield, однако на релизе оказались разочарованы: игра страдает от плохой оптимизации и большого количества багов. И пока Тодд Говард рекомендует обновить PC, умельцы выяснили, в чём действительно кроется проблема.

20.06.23Шамиль Алиуллов

Почти все новинки Samsung Galaxy засветились на одном рендере

За месяц до презентации Samsung Unpacked инсайдер Эван Бласс опубликовал пресс-рендер, на котором изображены четыре из пяти запланированных к показу устройств: планшет, часы, наушники и смартфон-раскладушка. При этом два из четырёх гаджетов представлены в оригинальном цветовом исполнении.

# Samsung, Samsung Galaxy Z Flip4, Samsung Galaxy Z Fold5, Samsung Galaxy Tab S9, Samsung Galaxy Watch6

«СберБанк Онлайн» теперь можно использовать на iPhone без установки приложения

170

25.07.23Вадим Макаренко

«СберБанк Онлайн» теперь можно использовать на iPhone без установки приложения

Воспользоваться сервисом «СберБанк Онлайн» теперь можно без установки приложения. Это стало возможным благодаря интеграции технологий PWA (Progressive Web Application) и WebAuthn (Web Authentication).

# Сбер

6.04.23Шамиль Алиуллов

В macOS нашли скрытое «послание» от создателя Bitcoin

Неожиданной находкой поделился с подписчиками блогер Энди Байо. Как выяснилось, практически на каждом компьютере с macOS Catalina или более новой версией ОС есть документация, посвящённая знаменитой криптовалюте. Она подписана псевдонимом, под которым известен создатель Bitcoin — но о её назначении остаётся лишь догадываться.

# Apple, Apple macOS

25.08.23Виктория Анисимова

Новую «титановую» расцветку iPhone 15 Pro показали на инсайдерском изображении

По слухам, старшие смартфоны серии iPhone 15 получат титановую рамку корпуса. Как утверждают инсайдеры, по этому случаю компания выпустит новинки в специальной расцветке. В сети уже появились первые рендеры, демонстрирующие смартфон в «премиальном» оформлении.

# Apple, Apple iPhone 15 Pro

11.08.23Виктор Сидоров

Samsung анонсировала компактные SSD объёмом 256 ТБ

На мероприятии Flash Memory Summit 2023 компания Samsung объявила о готовящемся выпуске твердотельных накопителей рекордного объёма — до 256 терабайт. Заодно стали известны первые технические подробности о будущей новинке, призванной потеснить классические жёсткие диски как минимум в корпоративном сегменте.

# Samsung

В российский монитор встроили бесполезный чип

Популярное

197

11.09.23Антон Курилов

В российский монитор встроили бесполезный чип

Максим Горшенин, блогер и экс-менеджер АО МЦСТ, выяснил, что в «полностью российских» мониторах компании LightCom применяется контроллер тайваньской Realtek. При этом изготовитель дисплеев заявляет об использовании отечественного чипа.

Сколько дней нужно работать для покупки iPhone 15 Pro в разных странах?

Популярное

224

15.09.23Шамиль Алиуллов

Сколько дней нужно работать для покупки iPhone 15 Pro в разных странах?

Аналитики сервиса Picodi обновили так называемый индекс iPhone — количество рабочих дней, необходимых для заработка на актуальный флагман Apple. iPhone 15 Pro. В список вошли более 40 стран, включая Россию — результаты исследования эксперты опубликовали в формате инфографики.

7.08.23Александр Козьяков

Энтузиаст создал «кустарную» трассировку лучей. Её потянет любой ПК [ВИДЕО]

Инженер и программист Паскаль Гилхер, известный по изобретению RTGI ReShade — альтернативного рейтрейсинга, — показал свою новую работу. Ему удалось реализовать трассировку пути: более продвинутую версию трассировки лучей. И работает она без специальных требований к DirectX или видеокарте.

Кажется, WinRAR скоро всё. 5 фактов об этой культовой утилите

214

24.05.23Антон Курилов

Кажется, WinRAR скоро всё. 5 фактов об этой культовой утилите

Microsoft объявила, что Windows 11 обзаведётся нативной поддержкой архивных форматов RAR, TAR, 7-ZIP, GZ, PAX. Это положит конец многим популярным архиваторам, включая WinRAR, который существует без малого 30 лет. Вот пять интересных фактов об этой утилите.

14.07.23Вадим Макаренко

Умная футболка Ubisoft позволит «ощутить боль» героя новой Assassin's Creed

Ubisoft решила подогреть интерес к грядущему приключенческому экшену Assassin's Creed Mirage, разработав в сотрудничестве с компанией OWO умную футболку. Она выполнена в стилистике игры, но главная её фишка заключается в возможности буквально ощутить себя Басимом — протагонистом новой части.

8.06.23Виктория Анисимова

Смартфон realme GT3 прибывает на российский рынок

Компания realme объявила о готовящейся российской презентации смартфона realme GT3. Отличительными чертами устройства стали поддержка сверхмощной 240-ваттной зарядки, производительное железо и оригинальный дизайн с RGB-подсветкой на тыльной стороне корпуса.

# realme, realme GT3

31.07.23Вадим Макаренко

Первые тесты Samsung Galaxy S24+ с чипом Snapdragon 8 Gen 3

До презентации новых флагманов Samsung ещё по меньшей мере полгода, а в базе данных бенчмарка Geekbench уже был замечен Galaxy S24+. Внутри у него установлен пока ещё не анонсированный процессор нового поколения Qualcomm Snapdragon 8 Gen 3, демонстрирующий заметный прирост производительности.

# Samsung, Qualcomm Snapdragon 8 Gen 3, Samsung Galaxy S24+

12.07.23Вадим Макаренко

Deepcool выпустила флагманский кулер весом 1,6 килограмма

Производитель компьютерного оборудования Deepcool объявил о глобальном старте продаж флагманской системы воздушного охлаждения Assassin IV. Кулер предназначен для работы с топовыми процессорами Intel и AMD.

# Deepcool

30.06.23Валентин Карузов

Хит-парад. В Steam началась летняя распродажа

Мало кто любит покупать игры за полную цену — особенно сейчас, когда валюта падает, а цифры постоянно растут. К счастью, Valve регулярно проводит в своём магазине пышные распродажи, и одна из самых крупных только-только началась.

Названы самые мощные Android-смартфоны на глобальном рынке

Популярное

8.09.23Вадим Макаренко

Названы самые мощные Android-смартфоны на глобальном рынке

Вслед за китайским рейтингом разработчики бенчмарка AnTuTu опубликовали список самых производительных Android-смартфонов, доступных на глобальном рынке. И перечисленные в нём модели заметно отличаются.

Молодёжь внезапно заинтересовалась кнопочными телефонами

202

6.05.23Андрей Но

Молодёжь внезапно заинтересовалась кнопочными телефонами

Агентство WSJ поделилось результатами наблюдений, согласно которым среди людей, родившихся в период с 1997 по 2012 год, растёт тенденция приобретать очень старые кнопочные телефоны, чтобы не испытывать постоянный соблазн зависать в соцсетях и отвлекаться от дел.

23.04.23Александр Козьяков

Коммерческий успех консоли-шарманки Playdate удивил даже её создателей

В своё время консоль-шарманка Playdate наделала много шума. Оказывается, приставка не только стала героиней громких заголовков, но и оказалась коммерчески успешной. Настолько, что удивились даже её создатели.

ЕС назвал сроки обязательного перехода смартфонов на съёмные батареи

202

14.07.23Виктория Анисимова

ЕС назвал сроки обязательного перехода смартфонов на съёмные батареи

На этой неделе Европейский совет завершил процедуру принятия правил, касающихся мобильных устройств со съёмными элементами питания. Заодно стала известна дата, до которой производители смартфонов обязаны оснастить свои устройства такой опцией, чтобы не потерять право на их продажу в Европе.

Windows 11 запустили на компьютере с рекордно малым объёмом ОЗУ

108

12.07.23Вадим Макаренко

Windows 11 запустили на компьютере с рекордно малым объёмом ОЗУ

Разработчику под ником NTDev удалось создать максимально облегчённую версию операционной системы Windows 11. Удалив из неё всё лишнее, он сумел запустить операционку на компьютере, объём оперативной памяти в котором более чем в 20 раз не дотягивает до минимально рекомендуемого.

# Microsoft, Microsoft Windows 11

2.05.23Вадим Макаренко

Cамые мощные Android-«середнячки» по версии AnTuTu

Обновился ежемесячный рейтинг самых производительных Android-смартфонов среднего уровня от разработчиков популярного бенчмарка AnTuTu. Теперь его с заметным отрывом от конкурентов возглавляет недавно выпущенный аппарат от Xiaomi.

# AnTuTu

27.07.23Вадим Макаренко

Предзаказы новых Samsung Galaxy уже стартовали в России. Сколько стоят?

Сразу после официальной презентации ряд крупных российских ретейлеров объявил о начале приёма предзаказов на новые складные смартфоны Samsung Galaxy Z Fold5 и Galaxy Z Flip5. Первым покупателям предлагаются особые условия с подарками и другими бонусами.

# Samsung, Samsung Galaxy Z Fold5, Samsung Galaxy Z Flip5

132

Комментарии

Bazilius On
23.05.23
« В случае с iOS удалось лишь получить десять дополнительных попыток ввода, чего недостаточно для взлома.» — кто бы сомневался 😎
- Веселый перец
  23.05.23
  Bazilius On,
  Статью писал отдел маркетинга эпл
- kaisgrady
  23.05.23
  Bazilius On,
  Ты еще линукс с калькулятором сравни ага. Кто бы сомневался.
  - RedAlert_2
    23.05.23
    kai grady,
    Ну всё же айфон не совсем калькулятор...
    - Denver1986
      23.05.23
      RedAlert_2,
      А вот и наоборот, айфон калькулятор, да ещё тот! Приведу один из несколько десятков примеров: чтобы оплатить например на кассе, пользователи с эпл что-то вводят, подтверждают, куча непонятных нажатий, когда пользователям на андроид стоит только поднести его к терминалу и оплата прошла. Ко мне приходят сотни людей, т.к. работаю в торговой сети, у всех пользователей эпл проблемы, а у андроид нет, за исключением если это андроид не из последнего подвала
      - xeon_22
        23.05.23
        Denver1986,
        Аргумент максимально тупой ) ну так у эпл лицо отсканировано и оплата прошла , а у андроид главное сканером разблокировать устройство и можно прикладывать, принцип один и тот же, только написали вы так, будто "андроид деньги с карты списывает даже когда его не надо разблокировать")))
        Denver1986
        23.05.23
        xeon_22,
        К андройду приложил палец или ввел графический ключ, в общем разблокировал и заплатил, не надо ничего тыкать, что-то вводить и делать кучу махинаций, поработай в магните как я на кассе, сам всё увидишь
        xeon_22
        23.05.23
        Denver1986,
        На Айфоне тоже не нужно, там насколько помню человек прикалывает телефон и он запрашивает у владельца приложить палец / отсканировать лицо , после сканера оплата сразу проходит, ничего тыкать там не нужно. Но если кто пользоваться Айфонами не умеет, то уже проблема в пользователях, а не смартфоне
        kaisgrady
        23.05.23
        xeon_22,
        Ключевое здесь "насколько помню". А насчет проблемы в пользователях - согласен. Не те смартфоны выбирают.
        Bazilius On
        23.05.23
        Denver1986,
        Айфон стоит достать из кармана и просто поднести к терминалу, он тебя узнал и оплата прошла. Хватит сказки придумывать. Дело в другом, что сейчас в одной стране санкции и Apple Pay не работает. Но не надо проблемы одной страны проецировать на весь мир.
        SashaSeven
        24.05.23
        Bazilius On,
        тебе надо его ещё перед лицом поставить, чтобы он тебя узнал, а пальцем проще, достал, разблокировал пальцем (что мне намного удобней) и все, поэтому жаль что у Эпла нет отпечатка пальца, да и в целом он куда удобней разблокировать, к примеру когда смарт лежит на столе
        Bazilius On
        24.05.23
        SashaSeven,
        Не надо мне его никуда ставить, откуда вы эти сказки берете. На расстоянии вытянутой руки он прекрасно узнает человека. Именно так к терминалу его и прикладывают.
        И просыпается он сам.
        И не надо палец прикладывать ни кнопке включения, если там сканер, либо к экрану, что также требует внимания.
        Bazilius On
        24.05.23
        SashaSeven,
        А когда лежит на столе, стоит пару раз пальцем постучать по экрану. И все.
        _CAXAPOK_
        24.05.23
        Bazilius On,
        Странно вы полностью телефон к терминалу... Так, чтобы он смотрел на тебя, получается? Это ж неудобно и странно... Вроде как все люди стараются наоборот горизонтально держать, чтобы максимально чип задействовать.
        На столе ещё своим лицом надо высунуться в область распознавания. А пальчиком тыкнул и готово. Обожаю сканеры в экране за это, самая удобная инновация.
        Bazilius On
        24.05.23
        _CAXAPOK_,
        Странно у вас. А у меня все нормально. Подносишь к терминалу и оплачиваешь. И обычно смотришь на экран, проходит оплата или нет. Если вы привыкли сначала разблокировать, потом криво просто подносить, так это минусы андроида. Там главное разблокировать и спишется любая сумма. А на айфоне ты именно сумму подтверждаешь. И не надо айфон подносить особо, там с чипами все нормально. Это не Самсунг).
        И про телефон на столе странно. Область охвата у сканера айфона нормальная. И лицо он увидит. И вообще, я вроде хотел посмотреть что там в телефоне. Или я должен постучать по нему и отвернуться? Вы вообще понимаете, что пишете и зачем? Обожатель айфонов 😂
        AudriusN
        24.05.23
        _CAXAPOK_,
        чего только ведроводы ненапридумывают и сами в это верят: пока достаю из кармана два раза нажимаю кнопку "вкл/выкл", короткого взгляда хватает чтоб телефон меня опознал, а если хочу выбрать карту с котороой платить то тем более и все, подношу к терминалу, плачу. да, с расстояния согнутой по локоть руки отлично распозанет, вообще то работает с расстояния вытянутой руки.
        
        "Обожаю сканеры в экране за это, самая удобная инновация." - от ведроводов слышал что самое лучшее это сканер в спинке.
        _CAXAPOK_
        24.05.23
        Bazilius On,
        Это зачем мне третий раз сумму подтверждать, если я вижу её на кассе, а потом ещё на терминале оплаты? Как раз поднес-оплатил это про андроид, а не ваше подтверждение лицом, проверку суммы... Отпечаток считывается уже во время доставания телефона, т.е. этот шаг буквально исчезает, вы же должны своим личиком посветить дополнительно.
        По поводу стола - вы всегда что-ли нагибаетесь на стол? Люди обычно сидят облокотившись или вообще полулёжа, тут без того, чтобы взять телефон в руки, никак не обойтись.
        Bazilius On
        24.05.23
        _CAXAPOK_,
        Все ваши вопросы и непонимания от незнания. Вы вечно проецируете свой андроид на айос, а там система другая, вы это понять никак не можете. И логика работы другая, более человечная.
        Можно по-другому, достал из кармана, глянул на телефон и поднес. Я привык иначе. Я контролирую свои переводы.
        Про стол даже комментировать трудно. Мне не понять вашу логику. И как там ваши люди сидят. И зачем они разблокируют телефон, если не хотят в него посмотреть.
        _CAXAPOK_
        24.05.23
        Bazilius On,
        Так а где теряется контроль то? Удивительную тайну раскрою - смотришь в терминал, видишь сумму, которая спишется. Привычка не равно удобство, вот что должно следовать из твоих слов.
        Смотреть, видимо, ты умеешь только пялившись напрямую в экран...
        Bazilius On
        24.05.23
        _CAXAPOK_,
        Какой же ты тяжелый то 😀 никакая сумма на айфоне не пишется. Я просто не глядя достаю телефон из кармана и сразу прикладываю его к терминалу. А смотрю на экран, чтобы подтвердить платеж и заодно глянуть, с той ли карты оплата идет. Их у меня несколько. И все это мгновенно. И это одно движение. И не более того.
        _CAXAPOK_
        24.05.23
        Bazilius On,
        Ой, как же так, "контролирую свои переводы" говоришь, ага. Так ты определись, именно сумму подтверждаешь, или все таки не пишется сумма?)) Как же умело пальчиками двигаешь, из воздуха придумывая плюсик айфону)
        Bazilius On
        24.05.23
        _CAXAPOK_,
        Ты глупый что ль? Транзакция подтверждается. Почитай, что это такое.
        SashaSeven
        24.05.23
        Bazilius On,
        я тебе про разблокировку, хах. на тех же LG тапнуть по экрану и они включаются, было сделано ещё фиг знает когда, но я про разблокировку смарта, а так, если ты не можешь понять смысл, то продолжать диалог нет смысла, ибо чтобы разблокировать любой смарт (будь то айфон или другой любой смартон с разблокировкой по лицу), надо его перед собой деражть или лицо держать перед ним, а не сбоку фиг знает где, как это можно делать с отпечатком пальца, палец приложил и все.
        SashaSeven
        24.05.23
        Bazilius On,
        ахаха, открою тайну, у хороших экранов хорошие углы обзора (удивительно, что обладатель айфоне об этом не знает), поэтому можно смотреть под определенным углом, а не тупо перед смартом сидеть и держать его в руках
        Bazilius On
        24.05.23
        SashaSeven,
        Ахаха! Айфон разблокируется и под углом. И даже в темноте. Ахаха. Иди смейся дальше, если ничего не знаешь, лучше помолчи. Ахаха. Прямо перед лицом держать айфон нет необходимости.
        И тапом по экрану я не хвалился, а просто объяснил, что так тоже можно.
        SashaSeven
        24.05.23
        Bazilius On,
        под 2 градусами это большой угол? Не надо мне рассказывать, я айфонами пользовался, XR, если быть точным и знаю как оно работает, чтобы разблокировать, по сути надо быть перед ним, угол в пару градусов можно и не считать, ибо по сути всё равно будешь перед ним. Спасибо, капитан очевидность, я знаю что при плохом освещении нормально разблокировка по фейс айфди происходит, мне в отличии от тебя не надо объяснять настолько элементарные вещи.
        SashaSeven
        24.05.23
        с фейс айди имеено XR, был опыт использовании ещё 7, но там ещё не было фейс айди*
        Bazilius On
        24.05.23
        SashaSeven,
        Я не знаю, чем ты там пользовался. Может в нем еще и антенна была.
        В любом случае технологии развиваются, и моя 12-ка разблокируется под очень хорошим углом. Телефон всегда справа лежит, когда работаю.
        Ну и продолжать диалог нет смысла с тобой. Несешь одну и ту же пургу.
        SashaSeven
        24.05.23
        Bazilius On,
        кто бы говорил про пургу)))) 10 градусов это для тебя тоже много?)
        kmivang
        28.05.23
        Denver1986,
        а это вас на кассе учат словам типа андроЙд? думаете что-нибудь выЙграете от коверкания слов или проЙграете?
      - Deon Bublikoff
        23.05.23
        Denver1986,
        Глупости. Двойное нажатие на кнопку питания, FaceID считывает лицо и можно подносить к терминалу. О каких тысячах лишних нажатиях речь?
        -ALEUT-
        23.05.23
        Deon Bublikoff, 3 действия вместо одного на андроиде (разблокировать по отпечатку).
        Bazilius On
        23.05.23
        -ALEUT-,
        Можно ничего не нажимать, а просто поднести. Тоже одно действие.
        Deon Bublikoff
        23.05.23
        -ALEUT-,
        2 действия и там, и там, положа руку на сердце - разблокировать и приложить
      - RedAlert_2
        23.05.23
        Denver1986,
        Sarcasm
      - kirill_rrr
        23.05.23
        Denver1986,
        >>чтобы оплатить например на кассе, пользователи с эпл что-то вводят, подтверждают, куча непонятных нажатий, когда пользователям на андроид стоит только поднести его к терминалу и оплата прошла.
        >>>>стоит только поднести его к терминалу и оплата прошла
        
        Это вообще то косяк, и ещё какой. Грустно признавать, но эппл в этом плане адекватней.
        _CAXAPOK_
        24.05.23
        kirill_rrr,
        Т.е. чем дольше ты стоишь на кассе и тыкакшься в подтверждения, тем лучше?
        kirill_rrr
        24.05.23
        _CAXAPOK_,
        да не, зачем эти подтверждения платежа? пусть автоматом все деньги сливает, можно вообще без уведомления!
      - Qvak
        23.05.23
        Denver1986,
        Достаю я, значит, карту из кармана джинс и оплачиваю - профит. И даже смартфон не нужен. Пользуюсь так издревле, потому что я мамонт/динозавр
- Lexxios
  23.05.23
  Bazilius On,
  И без уточнения точных моделей и версий ОС устройств, верим верим.
  - Erightyr
    23.05.23
    Lexxios,
    На графике модели посмотри
    - Zak3
      23.05.23
      Erightyr, дык старье одно
    - Lexxios
      23.05.23
      Erightyr,
      Вам написать, сколько различных Galaxy S10+ было или сами нагуглите. Для различных регионов делаются различные телефоны. У них даже не всегда общая основа.
  - 1kot4u
    23.05.23
    Lexxios,
    Я так понимаю, версия дроида вообще не важна, т.к. это аппаратный взлом. Играет роль доступ к железу и сам сканер
    - Lexxios
      23.05.23
      1kot4u,
      Тогда должно также работать и на старых айфонах с тач айди.
      - adasiko
        24.05.23
        Lexxios,
        Так и написано
        
        > В случае с iOS удалось лишь получить десять дополнительных попыток ввода, чего недостаточно для взлома.
        
        По сути не сработало, только минимальный результат.
  - kirill_rrr
    23.05.23
    Lexxios,
    Там вообще то дело в крипточипе, а его модель не раскрывают.
    
    В любом случае, как будто кто то ещё сомневается что биометрия - решето.
    - Lexxios
      23.05.23
      kirill_rrr,
      Если вы президент США или глава крупной корпорации, то да, стандартные методы защиты смартфонов для вас решето, если среднестатистический гражданин, то никто не будет так изощряться ради взлома вашего телефона.
      - Qvak
        23.05.23
        Lexxios,
        А как же моя коллекция фото с единорогами?!
      - kirill_rrr
        23.05.23
        Lexxios,
        Как раз наоборот, если читать между строк или opennet.ru, то статья о том, что появился способ массовой разблокировки краденых смартфонов определённых марок. А там или деньги из кошелька можно увести, или сбросить, перепрошить и перепродать.
- kot.789
  23.05.23
  Bazilius On,
  Сканер в экране это очень безопасно, сканер на задней панели фу фу
- teachmeplz
  23.05.23
  Bazilius On,
  ага, помним мы Pegasus из Израиля, когда следили за айфонами чиновников из 34 стран)
  - Max_MG
    23.05.23
    teachmeplz,
    Пока версию ИОС не обновили и не зашифровали данные в облаке
    - teachmeplz
      23.05.23
      Max_MG,
      ага, а о каких дырах мы не знаем и они успешно используются ))
    - SashaSeven
      24.05.23
      Max_MG,
      но сколько дыр ещё есть в той или иной ОС, остается загадкой
  - cosmmmic
    23.05.23
    teachmeplz,
    так нет ничего, что нельзя взломать. но на iOS это стоит огромных денег
- Ха-Ха-Чо ;)
  23.05.23
  Bazilius On,
  Американские воры теперь меняют пароли Аpрle D при краже айфонов, пишет The Wall
  Street Joumnal.
  Перед кражей смартфона преступники следят за его владельцем, чтобы подсмотреть
  пароль от экрана блокировки. После этого они крадут айфон, иногда вырывая его из рук.
  Зная пароль от устройства, воры могут с легкостью сбросить от Аррlе ID через настройки
  i0S, даже если включены Fасе ID или Touch ID. Имея доступ к Аррle ID, вор может
  отключить функцию Найти іРhопе, чтобы владелец не смог найти свой гаджет.
  Для сброса Аррlе IД преступники используют ключ восстановления, который можно
  получить в настройках айфона, зная только его пароль. Этот 28-значный код
  генерируется случайным образом и позволяет изменить пароль Apple ID.
  Политика Аррlе не позволяет жертвам вернуть свои аккаунты и данные, которые в них
  хранятся
  Мы сочувствуем людям, пережившим подобное, и очень серьезно относимся ко всем
  атакам на наших пользователей, независимо от того, насколько они редки.
  работаем кажлыйлева асвтокко насколькоони редки.Мы
  неустанно работаем каждый день, чтобы защитить учетные записи и данные наших
  пользователей, и всегда изучаем дополнительные средства защитыот возникающих
  угроз, подобных этой.
  Apple
  - Bazilius On
    23.05.23
    Ха-Ха-Чо ;),
    "Перед кражей смартфона преступники следят за его владельцем, чтобы подсмотреть
    пароль от экрана блокировки. " - а как это относится к сканеру отпечатка пальца или Face ID?))) я ничего не ввожу, когда разблокирую устройство, могут хоть обсмотреться) Бред какой-то, а не новость.
    - Sagadaga
      23.05.23
      Bazilius On,
      Интересно, а были ли тесты face id на мёртвом человеке? Распознает, как думаете?
      - Bazilius On
        23.05.23
        Sagadaga,
        Фу, гадость какая. Не сработает. Нужны живые глаза.
        Sagadaga
        23.05.23
        Bazilius On,
        Как датчик отличает живой глаз от мертвого в face id?
        Bazilius On
        23.05.23
        Sagadaga,
        Цитата: Чтобы избежать непроизвольной аутентификации, система требует сканировать лицо с открытыми глазами, обратив взгляд в сторону камеры. Пользователю доступно отключения этой особенности. Достаточно выключить опцию Требовать внимание для Face ID по пути Настройки – Face ID и код-пароль. После отключения фишки iPhone получится разблокировать даже с закрытыми глазами, что серьезно снижает безопасность защиты.
        
        Глаз живого и мертвого человека отличаются, тему копать не хочу, опыты не ставил. Но уверен, что это так. Историй таких не знаю.
        Sagadaga
        23.05.23
        Bazilius On,
        На чём ваша уверенность опирается? Глаз для датчика face id мне кажется не отличается жив или мертв. Движение если только не требуется) А взгляд на камеру можно поставить))) Почему не хочется копать? Для разблокировки пальцы отрезали или отрезают и до таких методов дойдут, если не уже)))
- cdiamond2
  23.05.23
  Bazilius On,
  в смысле, у трупа 10 пальцев, вполне достаточно
  - Bazilius On
    23.05.23
    cdiamond2,
    Для Face ID? 😳 речь про него шла.
    - cdiamond2
      23.05.23
      Bazilius On,
      тогда 1 попытки достаточно
Skot1X
23.05.23
Интересно касается ли это оптических или ультразвуковых датчиков отпечатка
- Dum4G
  23.05.23
  Skot1X,
  Датчиков вообще никто не касается, это программный косяк
  - Skot1X
    23.05.23
    Dum4G,
    сброс ограничения по количеству попыток это софт, а "доступ к образцам отпечатков пальцев, хранящихся на устройстве" и дальнейшее их использование это тоже софт?
    - Dum4G
      23.05.23
      Skot1X,
      
      Указанные уязвимости можно эксплуатировать через подключение специальной платы между датчиком отпечатков пальцев и TEE-чипом (Trusted Execution Environment). Исследователями выявлена недоработка в организации защиты данных, передаваемых по шине SPI (Serial Peripheral Interface), позволившая вклиниться в канал передачи данных между датчиком и TEE, и организовать перехват снятых отпечатков и их подмену на собственные данные. Кроме организации подбора, подключение через SPI даёт возможность произвести аутентификацию по имеющейся фотографии отпечатка жертвы без создания его макета для датчика.
      
      После снятия ограничений на число попыток для подбора был использован словарный метод, основанный на использовании коллекций изображений с отпечатками пальцев, попавших в открытый доступ в результате утечек, например, в своё время были скомпрометированы БД биометрической аутентификации Antheus Tecnologia и BioStar 2. Для повышения эффективности работы с разными изображениями отпечатков и увеличения вероятности ложной идентификации (FAR, False Acceptance Rate) задействована нейронная сеть, формирующая унифицированный поток данных с отпечатками в формате, совпадающем с форматом датчика (симуляция, что данные отсканированы родным датчиком).
      - hungry pike
        23.05.23
        Dum4G,
        С каких пор о harmony os стали писать как об уникальной ОС? Хуавейская оболочка никакого отношения не имеет к гугловской ОС?
        Dum4G
        23.05.23
        hungry pike,
        С тех пор как кто-то где-то увидел документ, что Huawei сделала свою ОС для тостеров и назвала ее также, некоторые без шуток уверовали)))
        Erightyr
        23.05.23
        hungry pike,
        У них ядро свое
        adasiko
        24.05.23
        Erightyr,
        Нет.
        На смартфонах линукс ядро.
    - duraleyawd
      23.05.23
      Skot1X,
      Никакого доступа к образцам отпечатков в памяти не было. Софт генерирует отпечаток, отправляется на сверку, программный косяк позволяет определить валидность отпечатка без регистрации попытки, при неудаче повторяется с другим отпечатком.
    - Dum4G
      23.05.23
      Skot1X,
      если в двух словах сам сенсор тут вообще не причем, речь о том что можно подпаяться к плате телефона и начать читать то, что он гонит по SPI шине без должной шифровки. Ну и забавно, что телефоны они проверяли не самые свежие
  - Skot1X
    23.05.23
    Dum4G,
    а все понял, зная параметры образцов отпечатков пальцев на устройстве можно использовать их программно и обмануть сам телефон, а не конкретно датчик)
Dum4G
23.05.23
>Примечательно, что уязвимости подвержены устройства как на Android, так и на HarmonyOS

Примечательно, что вера не требует научных доказательств и верующие в Harmony которая не Android на смартфонах продолжат сюда набегать 🗿
- Фаренгейт
  23.05.23
  Dum4G,
  получается и blackberry OS, ныне почившая - это тоже андроид?) Ну, приложения же запускает - значит андроид, а вот эппл не запускает андроид-приложения - значит ТОЧНО не андроид!
  Действительно, адепты что хармони - андроид уже сами не знают, как ещё доказать это, что уже скатываются в клоунаду...
  - Dum4G
    23.05.23
    Фаренгейт,
    Ага ага, то что там та же ФС, та же разметка, лежит и работает абсолютно стоковый adb, та же структура файлов, даже ошибки ANR ничем не отличаются и теперь на уровне ядра одна и та же уязвимость это конечно же другое. Ведь можно сделать что-то с нуля и сделать это совместимым с целой линейкой из разношерстных 20 устройств. 🗿
  - adasiko
    24.05.23
    Фаренгейт,
    > Действительно, адепты что хармони - андроид уже сами не знают, как ещё доказать это, что уже скатываются в клоунаду
    
    Скорее наоборот.
    Вон даже про ядро выдумывают, хотя в документации Huawei чётко написано, что в смартфонах линукс ядро.
    
    А так да. Это AOSP со своими сервисами.
  - Erightyr
    24.05.23
    Фаренгейт,
    Ну так harmonyos может запускать не андроид приложения как blackberry?
sky star
23.05.23
S10+ смартфон 2019 года
И его " типа можно взломать " , я даже знаю у кого такой есть !
Используется как "звонилка"
Основной S22 Ultra
- Lexxios
  23.05.23
  sky star,
  А что, их надо выкидывать? Много кто использует смартфоны и старше.
  - sky star
    23.05.23
    Lexxios,
    Перечитал , не узрел о выкидывании и слова , но четко знаю что s10 уже за бортом обновлений андройда , только патчи
    
    И замена акумулятора , он там мертв
    
    К слову тот человек у которого s10 "звонилка" утверждал мне в до НГ 2021 года что " отлично держит ! "
    Но 31 декабря 2022 года при попытке вызвать такси s10 отключился :)
    Через 11 дней выходных акум был заменен в ОФ СЦ
    - Erightyr
      23.05.23
      sky star,
      И в чем проблема аккулятор заменить? Приложеним последняя версия ОС не нужна, достаточно Android 8.0
    - Lexxios
      23.05.23
      sky star,
      Да даже без замены аккумулятора многие работают. У меня родители часто используют телефоны по 6-8 лет.
    - Alex93
      25.05.23
      sky star, ну я использую с10 в качестве основного и единственного смартфона.
      
      Предзаказывал S22 на старте, но он так и не пришёл. А в новых реалиях покупка смартфона стала ощутимой для моего бюджета...
Ron_Monteg
23.05.23
О нет, только не это. Уже бегу в re store, за "реально защищённым" устройством
m543w
23.05.23
Лучше использовать обычный пароль, зачем все эти отпечатки, сканеры лица. Тяжело нажать кнопку и ввести пароль?
- Bazilius On
  23.05.23
  m543w,
  Если бы вы попользовались айфоном с Face ID, то не задавали бы таких вопросов.
  - Ron_Monteg
    23.05.23
    Bazilius On,
    Пользовался сначало xs продолжительное время, потом 11 pro. Сканер отпечатка лично для меня удобнее. Это всё довольно личное. Кому то face id, кому то отпечаток, ну а кому то удобнее пароль
    - Bazilius On
      23.05.23
      Ron_Monteg,
      Многие пользователи андроида думают, что сканер только для разблокировки. Но вы скорее всего знаете, что он еще для многих функций с системе предназначен. И каждый раз водить пароль всетаки занимает время, чем когда телефон тебя узнал и открыл пароли, папку Удаленные, провел платеж или запустил приложение.
      А так, дело каждого, конечно.
      - vlad.tech
        23.05.23
        Bazilius On,
        В Андроиде тоже самое делается с отпечатком
        У каждой технологии свои плюсы
        Bazilius On
        23.05.23
        vlad.tech,
        Не будем спорить про "тоже самое", но m543w написал про ввод пароля, на что я и ответил, что это будет занимать больше времени, неудобно.
        vlad.tech
        23.05.23
        Bazilius On,
        Так он пишет, что кому-то удобно вводить пароль, если тебе неудобно, то это не значит, что всем неудобно))
        4 цифры ввести два раза в неделю это не великая потеря))
  - Lexxios
    23.05.23
    Bazilius On,
    Лучше иметь выбор. Но Гугл почему-то не стал развивать в Андроиде распознавание по лицу.
    - Bazilius On
      23.05.23
      Lexxios,
      Причина этого неизвестна.
    - roums1
      23.05.23
      Lexxios,
      Потому что датчик FaceID стОит как пол топа за свои деньги ))
      - Lexxios
        23.05.23
        roums1,
        Там копеечный набор датчиков, некоторые андроид производители даже заморачивались, но не стали развивать из-за отсутствия поддержки в ОС и стороннем софте. В Поко Ф1 был кстати.
        duraleyawd
        23.05.23
        Lexxios,
        Чёт сомневаюсь я, что tof камера с достаточным для безошибочной работы разрешением может стоить дёшево.
        Lexxios
        23.05.23
        duraleyawd,
        Там не одна камера. Ну и в масштабах партий это недорого.
        duraleyawd
        23.05.23
        Lexxios,
        Даже две обычных камеры не дадут точность в составлении слепка лица равную одной времяпролётной камере, что ставятся в ифоны.
        Lexxios
        23.05.23
        duraleyawd,
        Главное - результат, и на андройд телефонах были системы, дающие сходный результат. Но опять же на андройде в массовом сегменте это осталось невостребованным. Из современных, пиксели вроде что-то подобное имеют.
- merowingin
  23.05.23
  m543w,
  Обычные хакеры из трёхбуквенных организаций используют терморектальный криптоанализатор. Обычно хватает демонстрации внешнего вида, чтобы хозяин сам продемонстрировал пароль от телефона.
- hungry pike
  23.05.23
  m543w,
  Использую сканер встроенный в экран. Очень удобно и быстро. Зачем вводить эти пароли. Особенно удобно вводить пароль, когда за рулём.
  - hungry pike
    23.05.23
    + доступ к разным приложениям с помощью отпечатка.
  - Max_MG
    23.05.23
    hungry pike,
    Не удобен и не быстро. У Айфона логичнее реализация
    - hungry pike
      23.05.23
      Max_MG,
      Мне наверное виднее, как удобнее. И речь идет не о фейсайди и отпечатке, а об отпечатке и вводе пароля, каким боком вы приплетаете айфон к этому разговору?
- ItzOnion
  23.05.23
  m543w,
  Его могут подсмотреть
lalalabitbit
23.05.23
Пользователь сам скажет все пароли и все подтвердит,главное найти подход,это быстрее чем ломать пароли для доступа )
- tar4ok7
  23.05.23
  lalalabitbit,
  Это в случае если вы располагаете пользователем ...
Lexxios
23.05.23
Есть способ гораздо проще: мошенник просто достаёт сим-карту вашу и ставит в телефон, к которому имеет полный доступ, затем он восстанавливает на нём банковские клиенты. Потому что у большинства нет пин-кода, он почему-то считается устаревшим, когда у телефонов фейс айди и дактилоскопы. Естественно это касается физических сим-карт, с е-сим наверно нет такой угрозы.
Sanek217
23.05.23
Есть способ проще - приложить палец владельца смартфона к сенсору. Владельца "взломать" значительно быстрее.
- LSDешечка
  23.05.23
  Sanek217,
  и дешевле!))
- Lexxios
  23.05.23
  Sanek217,
  Не видел массово людей, которых лишили пальца.
MASSDRON
23.05.23
Я вообще никогда не пользуюсь блокировками экрана.
- ItzOnion
  23.05.23
  MASSDRON,
  Можно позвонить?))
SanVin
23.05.23
Я все время только отпечатком и пользуюсь , вот тебе и защита. Ничего нет что невозможно взломать.
thegame47
23.05.23
Большие изменения 🤣 смотрю на картинку и ржу над "большими изменениями" 🤣
tar4ok7
23.05.23
Да ладно , неужели , никогда б не поверил что такие сверхтехнологии возможно взломать ..... :D
nergon
23.05.23
О нет....
Splitthewheels
23.05.23
Ну в Андроиде все обходится, не очень то доверяю этим отпечаткам, кстати от бабы вообще графический ключ использую, все остальное бесполезно))
Fbaskov
23.05.23
Вероятнее всего, если кому-то сильно понадобится залезть в ваш телефон , то вас просто заставят его разблокировать самостоятельно)

Ну и любой производитель имеет доступ к любому смартфону, не глупые ж, обязательно лазейку для себя оставили.
NemoRus19
23.05.23
Способ работает лишь в том случае, если ваши отпечатки есть в базе.
Проще говоря - те, кто никогда свои отпечатки никуда не предоставлял, будут защищены.
А вот те, кто разбрасывался своей биометрией - под угрозой...
lPADLAl
23.05.23
Где на графике Хуавей то?
Sith’
23.05.23
Уххх,как пригорает то у кого то.
airoplan
23.05.23
Всего-то!
Фаренгейт
23.05.23
Не велика проблема, взломанный андроид - это один единственный вщломанный андроид. Одно устройство, или одна модель. С эпплом, который тут активно приплетают, всё намного серьёзнее, т.к. если взломают там, то могут положить все модели разом, работающие на той же версии прошивки. Но...гдавное накинуть на вентилятор, я понимаю.
robzombe
23.05.23
Почитал комментарии. У вас тут олимпиада что ли? Кто быстрей заплатит? Сколько долей секунды после знака учитываете?
mac_forever
23.05.23
Всё взламывается за 1 минуту. Нужно только жопка колибри, крыло дракона, грудь ежа и чёрно-белый Гендальф. Делов то.
xasthured
23.05.23
могу представить сколько отпечатков пальцев собрали смартфоны со всех пользователей за все время существования и в принудительном порядке отправили на свои сервера, которые потом взломают хакеры и станет ясно что взломать по биометрическим данным можно любого человека.

Биометрию в Android-смартфонах удалось взломать

Самые комментируемые

Российский шутер Pioner получил эпичный трейлер и системные требования [ВИДЕО]

Winamp возвращается на смартфоны, назван самый быстрый мобильный оператор РФ. Главное за неделю

Winamp возвращается на смартфоны. Что изменится в плеере?

Обзор Xiaomi Smart Band 8: не тот «мибенд», которого мы ждали

Xiaomi Pad 6 Max: огромный дисплей, топовый Snapdragon и низкий ценник

Android 14 получит активную панель задач

Космический телескоп для поиска тёмной материи прислал первые снимки

Энтузиаст наделил ЭЛТ-телевизор функциями Smart TV [ВИДЕО]

Microsoft признала проблему с копированием и сохранением файлов в Windows. Уже есть решение

Блогеры критикуют Samsung Galaxy A54, OPPO представила A1 Vitality Edition. Главное за неделю

В Android 14 появится долгожданная функция кастомизации интерфейса

Epic Games Store раздаёт The Elder Scrolls Online бесплатно и навсегда

OnePlus объявила график обновления смартфонов до Android 14. В нём есть и старые модели

Серьёзный просчёт. Найдена главная причина багов и низкой производительности в Starfield

Почти все новинки Samsung Galaxy засветились на одном рендере

«СберБанк Онлайн» теперь можно использовать на iPhone без установки приложения

В macOS нашли скрытое «послание» от создателя Bitcoin

Новую «титановую» расцветку iPhone 15 Pro показали на инсайдерском изображении

Samsung анонсировала компактные SSD объёмом 256 ТБ

В российский монитор встроили бесполезный чип

Сколько дней нужно работать для покупки iPhone 15 Pro в разных странах?

Энтузиаст создал «кустарную» трассировку лучей. Её потянет любой ПК [ВИДЕО]

Кажется, WinRAR скоро всё. 5 фактов об этой культовой утилите

Умная футболка Ubisoft позволит «ощутить боль» героя новой Assassin's Creed

Смартфон realme GT3 прибывает на российский рынок

Первые тесты Samsung Galaxy S24+ с чипом Snapdragon 8 Gen 3

Deepcool выпустила флагманский кулер весом 1,6 килограмма

Хит-парад. В Steam началась летняя распродажа

Названы самые мощные Android-смартфоны на глобальном рынке

Молодёжь внезапно заинтересовалась кнопочными телефонами

Коммерческий успех консоли-шарманки Playdate удивил даже её создателей

ЕС назвал сроки обязательного перехода смартфонов на съёмные батареи

Windows 11 запустили на компьютере с рекордно малым объёмом ОЗУ

Cамые мощные Android-«середнячки» по версии AnTuTu

Предзаказы новых Samsung Galaxy уже стартовали в России. Сколько стоят?

DevDB

DevFAQ