Ш≠†
Ѕиометрию в Android-смартфонах удалось взломать

Ѕиометрию в Android-смартфонах удалось взломать

–азблокировка по отпечатку пальца в Android-смартфонах оказалась не такой безопасной, как полагалось. »сследователи „жэцз€нского университета вместе со специалистами из Tencent Labs рассказали о новом типе атак под названием BrutePrint. »м удалось обойти ограничение на количество неудачных попыток разблокировки устройства, что в конечном счЄте позвол€ет получить полный контроль над ним.

BrutePrint†

«ачастую брутфорс-атаки предусматривают получение доступа к устройству или профилю путЄм банального перебора паролей, пока не будет найден нужный. ¬ случае со смартфонами и разблокировкой по отпечатку пальца производители ввод€т ограничение на количество неудачных попыток, после чего требуетс€ ввести пароль, графический код или подтвердить свою личность иным образом. ћетод BrutePrint позволил специалистам обойти это ограничение, использовав св€зку из двух у€звимостей: Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL). — их помощью удалось получить доступ к образцам отпечатков пальцев, хран€щихс€ на устройстве.

BrutePrint†

Ќовый метод был протестирован на дес€тке моделей смартфонов от разных производителей, включа€ HUAWEI, Samsumg, OnePlus, OPPO и Xiaomi. ѕримечательно, что у€звимости подвержены устройства как на Android, так и на HarmonyOS Ч операционной системе от HUAWEI. ¬ случае с iOS удалось лишь получить дес€ть дополнительных попыток ввода, чего недостаточно дл€ взлома.

¬ажно отметить, что дл€ этого злоумышленнику нужен непосредственный физический доступ к устройству. ≈му также потребуетс€ доступ к базе данных отпечатков пальцев и специальное оборудование стоимостью примерно 15 долларов.

»сточник: arxiv.org


  • Bazilius On
    Ђ ¬ случае с iOS удалось лишь получить дес€ть дополнительных попыток ввода, чего недостаточно дл€ взлома.ї Ч кто бы сомневалс€ 😎
    • ¬еселый перец
      Bazilius On,
      —татью писал отдел маркетинга эпл
      • kaisgrady
        Bazilius On,
        “ы еще линукс с калькул€тором сравни ага.  то бы сомневалс€.
        • RedAlert_2
          kai grady,
          Ќу всЄ же айфон не совсем калькул€тор...
          • Denver1986
            RedAlert_2,
            ј вот и наоборот, айфон калькул€тор, да ещЄ тот! ѕриведу один из несколько дес€тков примеров: чтобы оплатить например на кассе, пользователи с эпл что-то ввод€т, подтверждают, куча непон€тных нажатий, когда пользовател€м на андроид стоит только поднести его к терминалу и оплата прошла.  о мне приход€т сотни людей, т.к. работаю в торговой сети, у всех пользователей эпл проблемы, а у андроид нет, за исключением если это андроид не из последнего подвала
            • xeon_22
              Denver1986,
              јргумент максимально тупой ) ну так у эпл лицо отсканировано и оплата прошла , а у андроид главное сканером разблокировать устройство и можно прикладывать, принцип один и тот же, только написали вы так, будто "андроид деньги с карты списывает даже когда его не надо разблокировать")))
              • Denver1986
                xeon_22,
                  андройду приложил палец или ввел графический ключ, в общем разблокировал и заплатил, не надо ничего тыкать, что-то вводить и делать кучу махинаций, поработай в магните как € на кассе, сам всЄ увидишь
                • xeon_22
                  Denver1986,
                  Ќа јйфоне тоже не нужно, там насколько помню человек прикалывает телефон и он запрашивает у владельца приложить палец / отсканировать лицо , после сканера оплата сразу проходит, ничего тыкать там не нужно. Ќо если кто пользоватьс€ јйфонами не умеет, то уже проблема в пользовател€х, а не смартфоне
                  • kaisgrady
                    xeon_22,
                     лючевое здесь "насколько помню". ј насчет проблемы в пользовател€х - согласен. Ќе те смартфоны выбирают.
                  • Bazilius On
                    Denver1986,
                    јйфон стоит достать из кармана и просто поднести к терминалу, он теб€ узнал и оплата прошла. ’ватит сказки придумывать. ƒело в другом, что сейчас в одной стране санкции и Apple Pay не работает. Ќо не надо проблемы одной страны проецировать на весь мир.
                    • SashaSeven
                      Bazilius On,
                      тебе надо его ещЄ перед лицом поставить, чтобы он теб€ узнал, а пальцем проще, достал, разблокировал пальцем (что мне намного удобней) и все, поэтому жаль что у Ёпла нет отпечатка пальца, да и в целом он куда удобней разблокировать, к примеру когда смарт лежит на столе
                      • Bazilius On
                        SashaSeven,
                        Ќе надо мне его никуда ставить, откуда вы эти сказки берете. Ќа рассто€нии выт€нутой руки он прекрасно узнает человека. »менно так к терминалу его и прикладывают.
                        » просыпаетс€ он сам.
                        » не надо палец прикладывать ни кнопке включени€, если там сканер, либо к экрану, что также требует внимани€.
                        • Bazilius On
                          SashaSeven,
                          ј когда лежит на столе, стоит пару раз пальцем постучать по экрану. » все.
                        • _CAXAPOK_
                          Bazilius On,
                          —транно вы полностью телефон к терминалу... “ак, чтобы он смотрел на теб€, получаетс€? Ёто ж неудобно и странно... ¬роде как все люди стараютс€ наоборот горизонтально держать, чтобы максимально чип задействовать.
                          Ќа столе ещЄ своим лицом надо высунутьс€ в область распознавани€. ј пальчиком тыкнул и готово. ќбожаю сканеры в экране за это, сама€ удобна€ инноваци€.
                          • Bazilius On
                            _CAXAPOK_,
                            —транно у вас. ј у мен€ все нормально. ѕодносишь к терминалу и оплачиваешь. » обычно смотришь на экран, проходит оплата или нет. ≈сли вы привыкли сначала разблокировать, потом криво просто подносить, так это минусы андроида. “ам главное разблокировать и спишетс€ люба€ сумма. ј на айфоне ты именно сумму подтверждаешь. » не надо айфон подносить особо, там с чипами все нормально. Ёто не —амсунг).
                            » про телефон на столе странно. ќбласть охвата у сканера айфона нормальна€. » лицо он увидит. » вообще, € вроде хотел посмотреть что там в телефоне. »ли € должен постучать по нему и отвернутьс€? ¬ы вообще понимаете, что пишете и зачем? ќбожатель айфонов 😂
                            • AudriusN
                              _CAXAPOK_,
                              чего только ведроводы ненапридумывают и сами в это вер€т: пока достаю из кармана два раза нажимаю кнопку "вкл/выкл", короткого взгл€да хватает чтоб телефон мен€ опознал, а если хочу выбрать карту с котороой платить то тем более и все, подношу к терминалу, плачу. да, с рассто€ни€ согнутой по локоть руки отлично распозанет, вообще то работает с рассто€ни€ выт€нутой руки.

                              "ќбожаю сканеры в экране за это, сама€ удобна€ инноваци€." - от ведроводов слышал что самое лучшее это сканер в спинке.
                            • _CAXAPOK_
                              Bazilius On,
                              Ёто зачем мне третий раз сумму подтверждать, если € вижу еЄ на кассе, а потом ещЄ на терминале оплаты?  ак раз поднес-оплатил это про андроид, а не ваше подтверждение лицом, проверку суммы... ќтпечаток считываетс€ уже во врем€ доставани€ телефона, т.е. этот шаг буквально исчезает, вы же должны своим личиком посветить дополнительно.
                              ѕо поводу стола - вы всегда что-ли нагибаетесь на стол? Ћюди обычно сид€т облокотившись или вообще полулЄжа, тут без того, чтобы вз€ть телефон в руки, никак не обойтись.
                              • Bazilius On
                                _CAXAPOK_,
                                ¬се ваши вопросы и непонимани€ от незнани€. ¬ы вечно проецируете свой андроид на айос, а там система друга€, вы это пон€ть никак не можете. » логика работы друга€, более человечна€.
                                ћожно по-другому, достал из кармана, гл€нул на телефон и поднес. я привык иначе. я контролирую свои переводы.
                                ѕро стол даже комментировать трудно. ћне не пон€ть вашу логику. » как там ваши люди сид€т. » зачем они разблокируют телефон, если не хот€т в него посмотреть.
                              • _CAXAPOK_
                                Bazilius On,
                                “ак а где тер€етс€ контроль то? ”дивительную тайну раскрою - смотришь в терминал, видишь сумму, котора€ спишетс€. ѕривычка не равно удобство, вот что должно следовать из твоих слов.
                                —мотреть, видимо, ты умеешь только п€лившись напр€мую в экран...
                                • Bazilius On
                                  _CAXAPOK_,
                                   акой же ты т€желый то 😀 никака€ сумма на айфоне не пишетс€. я просто не гл€д€ достаю телефон из кармана и сразу прикладываю его к терминалу. ј смотрю на экран, чтобы подтвердить платеж и заодно гл€нуть, с той ли карты оплата идет. »х у мен€ несколько. » все это мгновенно. » это одно движение. » не более того.
                                • _CAXAPOK_
                                  Bazilius On,
                                  ќй, как же так, "контролирую свои переводы" говоришь, ага. “ак ты определись, именно сумму подтверждаешь, или все таки не пишетс€ сумма?))  ак же умело пальчиками двигаешь, из воздуха придумыва€ плюсик айфону)
                                  • Bazilius On
                                    _CAXAPOK_,
                                    “ы глупый что ль? “ранзакци€ подтверждаетс€. ѕочитай, что это такое.
                                  • SashaSeven
                                    Bazilius On,
                                    € тебе про разблокировку, хах. на тех же LG тапнуть по экрану и они включаютс€, было сделано ещЄ фиг знает когда, но € про разблокировку смарта, а так, если ты не можешь пон€ть смысл, то продолжать диалог нет смысла, ибо чтобы разблокировать любой смарт (будь то айфон или другой любой смартон с разблокировкой по лицу), надо его перед собой деражть или лицо держать перед ним, а не сбоку фиг знает где, как это можно делать с отпечатком пальца, палец приложил и все.
                                    • SashaSeven
                                      Bazilius On,
                                      ахаха, открою тайну, у хороших экранов хорошие углы обзора (удивительно, что обладатель айфоне об этом не знает), поэтому можно смотреть под определенным углом, а не тупо перед смартом сидеть и держать его в руках
                                      • Bazilius On
                                        SashaSeven,
                                        јхаха! јйфон разблокируетс€ и под углом. » даже в темноте. јхаха. »ди смейс€ дальше, если ничего не знаешь, лучше помолчи. јхаха. ѕр€мо перед лицом держать айфон нет необходимости.
                                        » тапом по экрану € не хвалилс€, а просто объ€снил, что так тоже можно.
                                      • SashaSeven
                                        Bazilius On,
                                        под 2 градусами это большой угол? Ќе надо мне рассказывать, € айфонами пользовалс€, XR, если быть точным и знаю как оно работает, чтобы разблокировать, по сути надо быть перед ним, угол в пару градусов можно и не считать, ибо по сути всЄ равно будешь перед ним. —пасибо, капитан очевидность, € знаю что при плохом освещении нормально разблокировка по фейс айфди происходит, мне в отличии от теб€ не надо объ€сн€ть настолько элементарные вещи.
                                        • SashaSeven
                                          с фейс айди имеено XR, был опыт использовании ещЄ 7, но там ещЄ не было фейс айди*
                                          • Bazilius On
                                            SashaSeven,
                                            я не знаю, чем ты там пользовалс€. ћожет в нем еще и антенна была.
                                            ¬ любом случае технологии развиваютс€, и мо€ 12-ка разблокируетс€ под очень хорошим углом. “елефон всегда справа лежит, когда работаю.
                                            Ќу и продолжать диалог нет смысла с тобой. Ќесешь одну и ту же пургу.
                                          • SashaSeven
                                            Bazilius On,
                                            кто бы говорил про пургу)))) 10 градусов это дл€ теб€ тоже много?)
                                          • kmivang
                                            Denver1986,
                                            а это вас на кассе учат словам типа андро…д? думаете что-нибудь вы…граете от коверкани€ слов или про…граете?
                                        • Deon Bublikoff
                                          Denver1986,
                                          √лупости. ƒвойное нажатие на кнопку питани€, FaceID считывает лицо и можно подносить к терминалу. ќ каких тыс€чах лишних нажати€х речь?
                                          • -ALEUT-
                                            Deon Bublikoff, 3 действи€ вместо одного на андроиде (разблокировать по отпечатку).
                                            • Bazilius On
                                              -ALEUT-,
                                              ћожно ничего не нажимать, а просто поднести. “оже одно действие.
                                              • Deon Bublikoff
                                                -ALEUT-,
                                                2 действи€ и там, и там, положа руку на сердце - разблокировать и приложить
                                            • RedAlert_2
                                              Denver1986,
                                              Sarcasm
                                              • kirill_rrr
                                                Denver1986,
                                                >>чтобы оплатить например на кассе, пользователи с эпл что-то ввод€т, подтверждают, куча непон€тных нажатий, когда пользовател€м на андроид стоит только поднести его к терминалу и оплата прошла.
                                                >>>>стоит только поднести его к терминалу и оплата прошла

                                                Ёто вообще то кос€к, и ещЄ какой. √рустно признавать, но эппл в этом плане адекватней.
                                                • _CAXAPOK_
                                                  kirill_rrr,
                                                  “.е. чем дольше ты стоишь на кассе и тыкакшьс€ в подтверждени€, тем лучше?
                                                  • kirill_rrr
                                                    _CAXAPOK_,
                                                    да не, зачем эти подтверждени€ платежа? пусть автоматом все деньги сливает, можно вообще без уведомлени€!
                                                • Denver1986,
                                                  ƒостаю €, значит, карту из кармана джинс и оплачиваю - профит. » даже смартфон не нужен. ѕользуюсь так издревле, потому что € мамонт/динозавр
                                            • Lexxios
                                              Bazilius On,
                                              » без уточнени€ точных моделей и версий ќ— устройств, верим верим.
                                              • Erightyr
                                                Lexxios,
                                                Ќа графике модели посмотри
                                                • Erightyr, дык старье одно
                                                  • Lexxios
                                                    Erightyr,
                                                    ¬ам написать, сколько различных Galaxy S10+ было или сами нагуглите. ƒл€ различных регионов делаютс€ различные телефоны. ” них даже не всегда обща€ основа.
                                                  • 1kot4u
                                                    Lexxios,
                                                    я так понимаю, верси€ дроида вообще не важна, т.к. это аппаратный взлом. »грает роль доступ к железу и сам сканер
                                                    • Lexxios
                                                      1kot4u,
                                                      “огда должно также работать и на старых айфонах с тач айди.
                                                      • adasiko
                                                        Lexxios,
                                                        “ак и написано

                                                        > ¬ случае с iOS удалось лишь получить дес€ть дополнительных попыток ввода, чего недостаточно дл€ взлома.

                                                        ѕо сути не сработало, только минимальный результат.
                                                    • kirill_rrr
                                                      Lexxios,
                                                      “ам вообще то дело в крипточипе, а его модель не раскрывают.

                                                      ¬ любом случае, как будто кто то ещЄ сомневаетс€ что биометри€ - решето.
                                                      • Lexxios
                                                        kirill_rrr,
                                                        ≈сли вы президент —Ўј или глава крупной корпорации, то да, стандартные методы защиты смартфонов дл€ вас решето, если среднестатистический гражданин, то никто не будет так изощр€тьс€ ради взлома вашего телефона.
                                                        • Lexxios,
                                                          ј как же мо€ коллекци€ фото с единорогами?!
                                                          • kirill_rrr
                                                            Lexxios,
                                                             ак раз наоборот, если читать между строк или opennet.ru, то стать€ о том, что по€вилс€ способ массовой разблокировки краденых смартфонов определЄнных марок. ј там или деньги из кошелька можно увести, или сбросить, перепрошить и перепродать.
                                                      • kot.789
                                                        Bazilius On,
                                                        —канер в экране это очень безопасно, сканер на задней панели фу фу
                                                        • teachmeplz
                                                          Bazilius On,
                                                          ага, помним мы Pegasus из »зраил€, когда следили за айфонами чиновников из 34 стран)
                                                          • Max_MG
                                                            teachmeplz,
                                                            ѕока версию »ќ— не обновили и не зашифровали данные в облаке
                                                            • teachmeplz
                                                              Max_MG,
                                                              ага, а о каких дырах мы не знаем и они успешно используютс€ ))
                                                              • SashaSeven
                                                                Max_MG,
                                                                но сколько дыр ещЄ есть в той или иной ќ—, остаетс€ загадкой
                                                              • cosmmmic
                                                                teachmeplz,
                                                                так нет ничего, что нельз€ взломать. но на iOS это стоит огромных денег
                                                              • ’а-’а-„о ;)
                                                                Bazilius On,
                                                                јмериканские воры теперь мен€ют пароли јpрle D при краже айфонов, пишет The Wall
                                                                Street Joumnal.
                                                                ѕеред кражей смартфона преступники след€т за его владельцем, чтобы подсмотреть
                                                                пароль от экрана блокировки. ѕосле этого они крадут айфон, иногда вырыва€ его из рук.
                                                                «на€ пароль от устройства, воры могут с легкостью сбросить от јррlе ID через настройки
                                                                i0S, даже если включены Fасе ID или Touch ID. »ме€ доступ к јррle ID, вор может
                                                                отключить функцию Ќайти ≥–hопе, чтобы владелец не смог найти свой гаджет.
                                                                ƒл€ сброса јррlе Iƒ преступники используют ключ восстановлени€, который можно
                                                                получить в настройках айфона, зна€ только его пароль. Ётот 28-значный код
                                                                генерируетс€ случайным образом и позвол€ет изменить пароль Apple ID.
                                                                ѕолитика јррlе не позвол€ет жертвам вернуть свои аккаунты и данные, которые в них
                                                                хран€тс€
                                                                ћы сочувствуем люд€м, пережившим подобное, и очень серьезно относимс€ ко всем
                                                                атакам на наших пользователей, независимо от того, насколько они редки.
                                                                работаем кажлыйлева асвтокко насколькоони редки.ћы
                                                                неустанно работаем каждый день, чтобы защитить учетные записи и данные наших
                                                                пользователей, и всегда изучаем дополнительные средства защитыот возникающих
                                                                угроз, подобных этой.
                                                                Apple
                                                                • Bazilius On
                                                                  ’а-’а-„о ;),
                                                                  "ѕеред кражей смартфона преступники след€т за его владельцем, чтобы подсмотреть
                                                                  пароль от экрана блокировки. " - а как это относитс€ к сканеру отпечатка пальца или Face ID?))) € ничего не ввожу, когда разблокирую устройство, могут хоть обсмотретьс€) Ѕред какой-то, а не новость.
                                                                  • Sagadaga
                                                                    Bazilius On,
                                                                    »нтересно, а были ли тесты face id на мЄртвом человеке? –аспознает, как думаете?
                                                                    • Bazilius On
                                                                      Sagadaga,
                                                                      ‘у, гадость кака€. Ќе сработает. Ќужны живые глаза.
                                                                      • Sagadaga
                                                                        Bazilius On,
                                                                         ак датчик отличает живой глаз от мертвого в face id?
                                                                        • Bazilius On
                                                                          Sagadaga,
                                                                          ÷итата: „тобы избежать непроизвольной аутентификации, система требует сканировать лицо с открытыми глазами, обратив взгл€д в сторону камеры. ѕользователю доступно отключени€ этой особенности. ƒостаточно выключить опцию “ребовать внимание дл€ Face ID по пути Ќастройки Ц Face ID и код-пароль. ѕосле отключени€ фишки iPhone получитс€ разблокировать даже с закрытыми глазами, что серьезно снижает безопасность защиты.

                                                                          √лаз живого и мертвого человека отличаютс€, тему копать не хочу, опыты не ставил. Ќо уверен, что это так. »сторий таких не знаю.
                                                                          • Sagadaga
                                                                            Bazilius On,
                                                                            Ќа чЄм ваша уверенность опираетс€? √лаз дл€ датчика face id мне кажетс€ не отличаетс€ жив или мертв. ƒвижение если только не требуетс€) ј взгл€д на камеру можно поставить))) ѕочему не хочетс€ копать? ƒл€ разблокировки пальцы отрезали или отрезают и до таких методов дойдут, если не уже)))
                                                                • cdiamond2
                                                                  Bazilius On,
                                                                  в смысле, у трупа 10 пальцев, вполне достаточно
                                                                  • Bazilius On
                                                                    cdiamond2,
                                                                    ƒл€ Face ID? 😳 речь про него шла.
                                                                    • cdiamond2
                                                                      Bazilius On,
                                                                      тогда 1 попытки достаточно
                                                                • Skot1X
                                                                  »нтересно касаетс€ ли это оптических или ультразвуковых датчиков отпечатка
                                                                  • Skot1X,
                                                                    ƒатчиков вообще никто не касаетс€, это программный кос€к
                                                                    • Skot1X
                                                                      Dum4G,
                                                                      сброс ограничени€ по количеству попыток это софт, а "доступ к образцам отпечатков пальцев, хран€щихс€ на устройстве" и дальнейшее их использование это тоже софт?
                                                                      • Skot1X,

                                                                        ”казанные у€звимости можно эксплуатировать через подключение специальной платы между датчиком отпечатков пальцев и TEE-чипом (Trusted Execution Environment). »сследовател€ми вы€влена недоработка в организации защиты данных, передаваемых по шине SPI (Serial Peripheral Interface), позволивша€ вклинитьс€ в канал передачи данных между датчиком и TEE, и организовать перехват сн€тых отпечатков и их подмену на собственные данные.  роме организации подбора, подключение через SPI даЄт возможность произвести аутентификацию по имеющейс€ фотографии отпечатка жертвы без создани€ его макета дл€ датчика.

                                                                        ѕосле сн€ти€ ограничений на число попыток дл€ подбора был использован словарный метод, основанный на использовании коллекций изображений с отпечатками пальцев, попавших в открытый доступ в результате утечек, например, в своЄ врем€ были скомпрометированы Ѕƒ биометрической аутентификации Antheus Tecnologia и BioStar 2. ƒл€ повышени€ эффективности работы с разными изображени€ми отпечатков и увеличени€ веро€тности ложной идентификации (FAR, False Acceptance Rate) задействована нейронна€ сеть, формирующа€ унифицированный поток данных с отпечатками в формате, совпадающем с форматом датчика (симул€ци€, что данные отсканированы родным датчиком).
                                                                        • hungry pike
                                                                          Dum4G,
                                                                          — каких пор о harmony os стали писать как об уникальной ќ—? ’уавейска€ оболочка никакого отношени€ не имеет к гугловской ќ—?
                                                                          • hungry pike,
                                                                            — тех пор как кто-то где-то увидел документ, что Huawei сделала свою ќ— дл€ тостеров и назвала ее также, некоторые без шуток уверовали)))
                                                                            • Erightyr
                                                                              hungry pike,
                                                                              ” них €дро свое
                                                                              • adasiko
                                                                                Erightyr,
                                                                                Ќет.
                                                                                Ќа смартфонах линукс €дро.
                                                                          • duraleyawd
                                                                            Skot1X,
                                                                            Ќикакого доступа к образцам отпечатков в пам€ти не было. —офт генерирует отпечаток, отправл€етс€ на сверку, программный кос€к позвол€ет определить валидность отпечатка без регистрации попытки, при неудаче повтор€етс€ с другим отпечатком.
                                                                            • Skot1X,
                                                                              если в двух словах сам сенсор тут вообще не причем, речь о том что можно подпа€тьс€ к плате телефона и начать читать то, что он гонит по SPI шине без должной шифровки. Ќу и забавно, что телефоны они провер€ли не самые свежие
                                                                            • Skot1X
                                                                              Dum4G,
                                                                              а все пон€л, зна€ параметры образцов отпечатков пальцев на устройстве можно использовать их программно и обмануть сам телефон, а не конкретно датчик)
                                                                          • >ѕримечательно, что у€звимости подвержены устройства как на Android, так и на HarmonyOS

                                                                            ѕримечательно, что вера не требует научных доказательств и верующие в Harmony котора€ не Android на смартфонах продолжат сюда набегать 🗿
                                                                            • ‘аренгейт
                                                                              Dum4G,
                                                                              получаетс€ и blackberry OS, ныне почивша€ - это тоже андроид?) Ќу, приложени€ же запускает - значит андроид, а вот эппл не запускает андроид-приложени€ - значит “ќ„Ќќ не андроид!
                                                                              ƒействительно, адепты что хармони - андроид уже сами не знают, как ещЄ доказать это, что уже скатываютс€ в клоунаду...
                                                                              • ‘аренгейт,
                                                                                јга ага, то что там та же ‘—, та же разметка, лежит и работает абсолютно стоковый adb, та же структура файлов, даже ошибки ANR ничем не отличаютс€ и теперь на уровне €дра одна и та же у€звимость это конечно же другое. ¬едь можно сделать что-то с нул€ и сделать это совместимым с целой линейкой из разношерстных 20 устройств. 🗿
                                                                                • adasiko
                                                                                  ‘аренгейт,
                                                                                  > ƒействительно, адепты что хармони - андроид уже сами не знают, как ещЄ доказать это, что уже скатываютс€ в клоунаду

                                                                                  —корее наоборот.
                                                                                  ¬он даже про €дро выдумывают, хот€ в документации Huawei чЄтко написано, что в смартфонах линукс €дро.

                                                                                  ј так да. Ёто AOSP со своими сервисами.
                                                                                  • Erightyr
                                                                                    ‘аренгейт,
                                                                                    Ќу так harmonyos может запускать не андроид приложени€ как blackberry?
                                                                                • sky star
                                                                                  S10+ смартфон 2019 года
                                                                                  » его " типа можно взломать " , € даже знаю у кого такой есть !
                                                                                  »спользуетс€ как "звонилка"
                                                                                  ќсновной S22 Ultra
                                                                                  • Lexxios
                                                                                    sky star,
                                                                                    ј что, их надо выкидывать? ћного кто использует смартфоны и старше.
                                                                                    • sky star
                                                                                      Lexxios,
                                                                                      ѕеречитал , не узрел о выкидывании и слова , но четко знаю что s10 уже за бортом обновлений андройда , только патчи

                                                                                      » замена акумул€тора , он там мертв

                                                                                        слову тот человек у которого s10 "звонилка" утверждал мне в до Ќ√ 2021 года что " отлично держит ! "
                                                                                      Ќо 31 декабр€ 2022 года при попытке вызвать такси s10 отключилс€ :)
                                                                                      „ерез 11 дней выходных акум был заменен в ќ‘ —÷
                                                                                      • Erightyr
                                                                                        sky star,
                                                                                        » в чем проблема аккул€тор заменить? ѕриложеним последн€€ верси€ ќ— не нужна, достаточно Android 8.0
                                                                                        • Lexxios
                                                                                          sky star,
                                                                                          ƒа даже без замены аккумул€тора многие работают. ” мен€ родители часто используют телефоны по 6-8 лет.
                                                                                          • Alex93
                                                                                            sky star, ну € использую с10 в качестве основного и единственного смартфона.

                                                                                            ѕредзаказывал S22 на старте, но он так и не пришЄл. ј в новых реали€х покупка смартфона стала ощутимой дл€ моего бюджета...
                                                                                      • Ron_Monteg
                                                                                        ќ нет, только не это. ”же бегу в re store, за "реально защищЄнным" устройством
                                                                                        • Ћучше использовать обычный пароль, зачем все эти отпечатки, сканеры лица. “€жело нажать кнопку и ввести пароль?
                                                                                          • Bazilius On
                                                                                            m543w,
                                                                                            ≈сли бы вы попользовались айфоном с Face ID, то не задавали бы таких вопросов.
                                                                                            • Ron_Monteg
                                                                                              Bazilius On,
                                                                                              ѕользовалс€ сначало xs продолжительное врем€, потом 11 pro. —канер отпечатка лично дл€ мен€ удобнее. Ёто всЄ довольно личное.  ому то face id, кому то отпечаток, ну а кому то удобнее пароль
                                                                                              • Bazilius On
                                                                                                Ron_Monteg,
                                                                                                ћногие пользователи андроида думают, что сканер только дл€ разблокировки. Ќо вы скорее всего знаете, что он еще дл€ многих функций с системе предназначен. » каждый раз водить пароль всетаки занимает врем€, чем когда телефон теб€ узнал и открыл пароли, папку ”даленные, провел платеж или запустил приложение.
                                                                                                ј так, дело каждого, конечно.
                                                                                                • vlad.tech
                                                                                                  Bazilius On,
                                                                                                  ¬ јндроиде тоже самое делаетс€ с отпечатком
                                                                                                  ” каждой технологии свои плюсы
                                                                                                  • Bazilius On
                                                                                                    vlad.tech,
                                                                                                    Ќе будем спорить про "тоже самое", но m543w написал про ввод парол€, на что € и ответил, что это будет занимать больше времени, неудобно.
                                                                                                    • vlad.tech
                                                                                                      Bazilius On,
                                                                                                      “ак он пишет, что кому-то удобно вводить пароль, если тебе неудобно, то это не значит, что всем неудобно))
                                                                                                      4 цифры ввести два раза в неделю это не велика€ потер€))
                                                                                              • Lexxios
                                                                                                Bazilius On,
                                                                                                Ћучше иметь выбор. Ќо √угл почему-то не стал развивать в јндроиде распознавание по лицу.
                                                                                                • Bazilius On
                                                                                                  Lexxios,
                                                                                                  ѕричина этого неизвестна.
                                                                                                  • roums1
                                                                                                    Lexxios,
                                                                                                    ѕотому что датчик FaceID стќит как пол топа за свои деньги ))
                                                                                                    • Lexxios
                                                                                                      roums1,
                                                                                                      “ам копеечный набор датчиков, некоторые андроид производители даже заморачивались, но не стали развивать из-за отсутстви€ поддержки в ќ— и стороннем софте. ¬ ѕоко ‘1 был кстати.
                                                                                                      • duraleyawd
                                                                                                        Lexxios,
                                                                                                        „Єт сомневаюсь €, что tof камера с достаточным дл€ безошибочной работы разрешением может стоить дЄшево.
                                                                                                        • Lexxios
                                                                                                          duraleyawd,
                                                                                                          “ам не одна камера. Ќу и в масштабах партий это недорого.
                                                                                                          • duraleyawd
                                                                                                            Lexxios,
                                                                                                            ƒаже две обычных камеры не дадут точность в составлении слепка лица равную одной врем€пролЄтной камере, что став€тс€ в ифоны.
                                                                                                            • Lexxios
                                                                                                              duraleyawd,
                                                                                                              √лавное - результат, и на андройд телефонах были системы, дающие сходный результат. Ќо оп€ть же на андройде в массовом сегменте это осталось невостребованным. »з современных, пиксели вроде что-то подобное имеют.
                                                                                                • merowingin
                                                                                                  m543w,
                                                                                                  ќбычные хакеры из трЄхбуквенных организаций используют терморектальный криптоанализатор. ќбычно хватает демонстрации внешнего вида, чтобы хоз€ин сам продемонстрировал пароль от телефона.
                                                                                                  • hungry pike
                                                                                                    m543w,
                                                                                                    »спользую сканер встроенный в экран. ќчень удобно и быстро. «ачем вводить эти пароли. ќсобенно удобно вводить пароль, когда за рулЄм.
                                                                                                    • hungry pike
                                                                                                      + доступ к разным приложени€м с помощью отпечатка.
                                                                                                      • Max_MG
                                                                                                        hungry pike,
                                                                                                        Ќе удобен и не быстро. ” јйфона логичнее реализаци€
                                                                                                        • hungry pike
                                                                                                          Max_MG,
                                                                                                          ћне наверное виднее, как удобнее. » речь идет не о фейсайди и отпечатке, а об отпечатке и вводе парол€, каким боком вы приплетаете айфон к этому разговору?
                                                                                                      • ItzOnion
                                                                                                        m543w,
                                                                                                        ≈го могут подсмотреть
                                                                                                      • lalalabitbit
                                                                                                        ѕользователь сам скажет все пароли и все подтвердит,главное найти подход,это быстрее чем ломать пароли дл€ доступа )
                                                                                                        • tar4ok7
                                                                                                          lalalabitbit,
                                                                                                          Ёто в случае если вы располагаете пользователем ...
                                                                                                        • Lexxios
                                                                                                          ≈сть способ гораздо проще: мошенник просто достаЄт сим-карту вашу и ставит в телефон, к которому имеет полный доступ, затем он восстанавливает на нЄм банковские клиенты. ѕотому что у большинства нет пин-кода, он почему-то считаетс€ устаревшим, когда у телефонов фейс айди и дактилоскопы. ≈стественно это касаетс€ физических сим-карт, с е-сим наверно нет такой угрозы.
                                                                                                          • Sanek217
                                                                                                            ≈сть способ проще - приложить палец владельца смартфона к сенсору. ¬ладельца "взломать" значительно быстрее.
                                                                                                            • LSDешечка
                                                                                                              Sanek217,
                                                                                                              и дешевле!))
                                                                                                              • Lexxios
                                                                                                                Sanek217,
                                                                                                                Ќе видел массово людей, которых лишили пальца.
                                                                                                              • MASSDRON
                                                                                                                я вообще никогда не пользуюсь блокировками экрана.
                                                                                                                • ItzOnion
                                                                                                                  MASSDRON,
                                                                                                                  ћожно позвонить?))
                                                                                                                • SanVin
                                                                                                                  я все врем€ только отпечатком и пользуюсь , вот тебе и защита. Ќичего нет что невозможно взломать.
                                                                                                                  • thegame47
                                                                                                                    Ѕольшие изменени€ 🤣 смотрю на картинку и ржу над "большими изменени€ми" 🤣
                                                                                                                    • tar4ok7
                                                                                                                      ƒа ладно , неужели , никогда б не поверил что такие сверхтехнологии возможно взломать ..... :D
                                                                                                                      • nergon
                                                                                                                        ќ нет....
                                                                                                                        • Splitthewheels
                                                                                                                          Ќу в јндроиде все обходитс€, не очень то довер€ю этим отпечаткам, кстати от бабы вообще графический ключ использую, все остальное бесполезно))
                                                                                                                          • Fbaskov
                                                                                                                            ¬еро€тнее всего, если кому-то сильно понадобитс€ залезть в ваш телефон , то вас просто застав€т его разблокировать самосто€тельно)

                                                                                                                            Ќу и любой производитель имеет доступ к любому смартфону, не глупые ж, об€зательно лазейку дл€ себ€ оставили.
                                                                                                                            • NemoRus19
                                                                                                                              —пособ работает лишь в том случае, если ваши отпечатки есть в базе.
                                                                                                                              ѕроще говор€ - те, кто никогда свои отпечатки никуда не предоставл€л, будут защищены.
                                                                                                                              ј вот те, кто разбрасывалс€ своей биометрией - под угрозой...
                                                                                                                              • lPADLAl
                                                                                                                                √де на графике ’уавей то?
                                                                                                                                • SithТ
                                                                                                                                  ”ххх,как пригорает то у кого то.
                                                                                                                                  • airoplan
                                                                                                                                    ¬сего-то!
                                                                                                                                    • ‘аренгейт
                                                                                                                                      Ќе велика проблема, взломанный андроид - это один единственный вщломанный андроид. ќдно устройство, или одна модель. — эпплом, который тут активно приплетают, всЄ намного серьЄзнее, т.к. если взломают там, то могут положить все модели разом, работающие на той же версии прошивки. Ќо...гдавное накинуть на вентил€тор, € понимаю.
                                                                                                                                      • robzombe
                                                                                                                                        ѕочитал комментарии. ” вас тут олимпиада что ли?  то быстрей заплатит? —колько долей секунды после знака учитываете?
                                                                                                                                        • mac_forever
                                                                                                                                          ¬сЄ взламываетс€ за 1 минуту. Ќужно только жопка колибри, крыло дракона, грудь ежа и чЄрно-белый √ендальф. ƒелов то.
                                                                                                                                          • xasthured
                                                                                                                                            могу представить сколько отпечатков пальцев собрали смартфоны со всех пользователей за все врем€ существовани€ и в принудительном пор€дке отправили на свои сервера, которые потом взломают хакеры и станет €сно что взломать по биометрическим данным можно любого человека.

                                                                                                                                            Ћитий Ч не самый оптимальный материал дл€ использовани€ в аккумул€торах. ¬ природе есть более доступные элементы, такие как кальций. –аньше учЄные не могли найти подход€щий электролит, который будет эффективно работать в составе ј Ѕ на основе кальци€. Ќо совсем недавно исследователи смогли создать кальций-металлический аккумул€тор, который превосходит литий-ионный аналог по Ємкости.

                                                                                                                                             

                                                                                                                                            ѕользователи сети продолжают экспериментировать с возможност€ми нейросетей. Ќедавно они вы€снили, что получитс€ из идеи поместить советских актЄров в образы современных супергероев.

                                                                                                                                             
                                                                                                                                            <div></div><div></div><a href='/2023/10/01/4630640/' target='_blank'><img src='https://4pda.to/s/as6yz2pQlot8w5b66uz0WbaVlcz2gBfXZYRHamFXO0knf7BPCQ8hdpD1t3K.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div>

                                                                                                                                            –азработчику под ником NTDev удалось создать максимально облегчЄнную версию операционной системы Windows 11. ”далив из неЄ всЄ лишнее, он сумел запустить операционку на компьютере, объЄм оперативной пам€ти в котором более чем в 20 раз не дот€гивает до минимально рекомендуемого.

                                                                                                                                             

                                                                                                                                             омпани€ Xiaomi представила новый телевизор EA43. ѕри стоимости в $114 новинка получила очень тонкие рамки на передней панели, цельнометаллический корпус и ещЄ несколько необычных дл€ этой цены фишек.

                                                                                                                                             

                                                                                                                                            Ќесколько официальных китайских магазинов Apple опубликовали посты, в которых предостерегают пользователей iPhone 15 от использовани€ кабелей Type-C, предназначенных дл€ Android-смартфонов. ѕо их словам, это может привести к возгоранию.

                                                                                                                                             

                                                                                                                                            »звестный визионер в киноиндустрии рассказал в интервью канадской телекомпании о своих опасени€х по поводу развивающихс€ технологий искусственного интеллекта. ќн предложил стагнировать те направлени€ разработки, которые Ђучат жадностиї и примен€ют »» дл€ неограниченной прибыли, а также те, что Ђучат паранойеї и хот€т использовать искуственный интеллект дл€ самообороны.

                                                                                                                                             

                                                                                                                                            ¬ конце августа Sony официально анонсировала PlayStation Portal Ч Ђконсольї, о которой долгое врем€ в игровой индустрии витали самые разные слухи. “еперь же компани€ объ€вила точную дату запуска аксессуара.

                                                                                                                                             

                                                                                                                                            —разу после презентации новых iPhone 15 Pro и iPhone 15 Pro Max некоторые блогеры заметили, что титановый корпус смартфонов мен€ет свой цвет при использовании. ¬ Apple объ€снили, что это попросту така€ особенность материала, и дали рекомендации по уходу за устройствами. 

                                                                                                                                             

                                                                                                                                            Ќа этой неделе ≈вропейский совет завершил процедуру прин€ти€ правил, касающихс€ мобильных устройств со съЄмными элементами питани€. «аодно стала известна дата, до которой производители смартфонов об€заны оснастить свои устройства такой опцией, чтобы не потер€ть право на их продажу в ≈вропе.

                                                                                                                                             

                                                                                                                                             азалось бы, после презентации HUAWEI Mate 60 Pro о новом смартфоне известно уже всЄ, но недавно журналисты раскрыли ещЄ один интересный факт.  ак оказалось, флагманский аппарат практически полностью состоит из Ђдомашнихї компонентов.

                                                                                                                                             

                                                                                                                                            —ледом за AnTuTu свой рейтинг самых производительных Android-смартфонов выпустили и разработчики бенчмарка Master Lu. ѕравда, они оценили не только чистую производительность, но и плавность пользовательского интерфейса. 

                                                                                                                                             

                                                                                                                                            ЂЋаборатори€  асперскогої опубликовала данные об очередном способе кражи денег пользователей с помощью телефонных звонков. ќт классических схем с Ђсотрудниками банкаї он отличаетс€ более сложным подходом к будущей жертве, провод€щимс€ в три этапа.

                                                                                                                                             

                                                                                                                                            Ќеожиданной находкой поделилс€ с подписчиками блогер Ёнди Ѕайо.  ак вы€снилось, практически на каждом компьютере с macOS Catalina или более новой версией ќ— есть документаци€, посв€щЄнна€ знаменитой криптовалюте. ќна подписана псевдонимом, под которым известен создатель Bitcoin Ч но о еЄ назначении остаЄтс€ лишь догадыватьс€.

                                                                                                                                             

                                                                                                                                            –азработчики бенчмарка AnTuTu назвали самые производительные смартфоны прошлого мес€ца по итогам среднего результата всех проведЄнных тестов. ѕримечательно, что топ-3 полностью обновилс€, и на первом месте оказалс€ один из самых необычных аппаратов.

                                                                                                                                             
                                                                                                                                            ChatGPT без регистрации и —ћ—.  ак установить GPT4Free в Windows 10 и 11
                                                                                                                                            61
                                                                                                                                            26.05.23News

                                                                                                                                            ChatGPT заблокирован дл€ пользователей из –оссии и Ѕеларуси. Ќо умельцы выложили на GitHub приложение, открывающее доступ к попул€рному чат-боту. ќно запускаетс€ на ѕ  с Windows. ƒл€ работы нужен VPN. «арубежные симка и банковска€ карта не потребуютс€.

                                                                                                                                             

                                                                                                                                             омпани€ Lenovo показала новый проектор Xiaoxin 365, который рассчитан на домашнее использование и способен заменить телевизор. ƒл€ этого он обладает несколькими технологи€ми улучшени€ проекции, а ещЄ может принимать сигнал с “¬-приставки, компьютера или по Wi-Fi.

                                                                                                                                             

                                                                                                                                            Ќа Reddit и в различных соцсет€х всЄ чаще стали по€вл€тьс€ сообщени€ о снижении производительности SSD-накопителей на компьютерах с Windows 11. –азобратьс€ в проблеме вз€лись сотрудники портала Windows Latest Ч они провели несколько тестов, нашли причину Ђторможени€ї железа и рассказали, как (пусть и временно) исправить ситуацию.

                                                                                                                                             
                                                                                                                                            ƒоллар за 94, евро за 100. ѕочему падает рубль?
                                                                                                                                            218
                                                                                                                                            7.07.23News

                                                                                                                                            ¬ последнее врем€ российска€ валюта дешевеет: доллар оцениваетс€ до 94-95 рублей, а евро Ч больше 100. Ёти колебани€ вли€ют и на стоимость техники: она становитс€ дороже. ѕочему так происходит и есть ли надежды, что рубль вновь отыграетс€?

                                                                                                                                             
                                                                                                                                            ”мные очки HUAWEI Eyewear 2 получили глобальную версию. ÷ена уже объ€влена ѕопул€рное

                                                                                                                                             омпани€ HUAWEI начала продажи умных очков Eyewear 2 за пределами домашнего рынка. ќригинальный аксессуар сочетает функциональность Blutooth-гарнитуры и аудиоплеера, оснащЄн прочной оправой из титана и может похвастатьс€ приличным временем автономной работы.

                                                                                                                                             

                                                                                                                                            «а неделю до официальной презентации realme GT5 был замечен в базе данных бенчмарка Geekbench. Ѕлагодар€ этому были подтверждены некоторые ключевые спецификации смартфона. ¬ то же врем€ инсайдеры уже сообщили практически все характеристики устройства.

                                                                                                                                             

                                                                                                                                             омпани€ realme объ€вила о готов€щейс€ российской презентации смартфона realme GT3. ќтличительными чертами устройства стали поддержка сверхмощной 240-ваттной зар€дки, производительное железо и оригинальный дизайн с RGB-подсветкой на тыльной стороне корпуса.

                                                                                                                                             

                                                                                                                                            –азработчики WhatsApp внесли несколько полезных изменений в попул€рный мессенджер. ќдно из нововведений упрощает перенос чатов и файлов на новое устройство, а второе затронуло дизайн пользовательского интерфейса, который стал более современным.

                                                                                                                                             

                                                                                                                                            —пециалисты Ўанхайского университета, »нститута органической химии и »нститута биологии и химических систем  ита€ разработали новый способ производства высокоэффективных и стабильных синих органических диодов дл€ OLED-матриц.

                                                                                                                                             

                                                                                                                                            јнонсированный в рамках IFA 2023, смартфон серии Xperia 5 уже попал на тестирование к зарубежным —ћ». √аджет выдел€етс€ миниатюрным дизайном, редкими дл€ топового класса фишками и продвинутыми камерами. ѕриводим впечатлени€ журналистов об устройстве.

                                                                                                                                             
                                                                                                                                            »нсайдер показал, как будет выгл€деть Samsung Galaxy S24 ѕопул€рное

                                                                                                                                             опилка информации о Samsung Galaxy S24 продолжает пополн€тьс€ новыми данными. ЌадЄжный инсайдер под ником OnLeaks опубликовал качественные рендеры и 360-градусную анимацию, в детал€х раскрывающие внешний вид базовой версии будущего флагмана.

                                                                                                                                             

                                                                                                                                            √руппа Ђћ.¬идео-Ёльдорадої проанализировала российский рынок планшетов в текущем году. ѕредставители компании назвали количество проданных устройств, самые попул€рные бренды, а также наиболее востребованные характеристики, на которые обращают внимание покупатели.

                                                                                                                                             
                                                                                                                                            iOS 17 уже здесь. ¬от самые интересные нововведени€ ѕопул€рное

                                                                                                                                            Apple запланировала на 18 сент€бр€ стабильный релиз iOS 17. ¬ системе обновили виджеты и фирменные приложени€, а также добавили фишки персонализации. —обрали наиболее заметные изменени€ апдейта.

                                                                                                                                             
                                                                                                                                             амеры iPhone 15 Pro Max и Galaxy S23 Ultra сравнили в работе [‘ќ“ќ] ѕопул€рное

                                                                                                                                            »нсайдер Ice Universe опубликовал серию фотографий, сделанных из одной точки на камеры iPhone 15 Pro Max и Galaxy S23 Ultra с использованием 25-кратного увеличением. ѕохоже, что новому флагману Apple всЄ же не удалось превзойти конкурента от Samsung в одном из попул€рных сценариев мобильной съЄмки.

                                                                                                                                             

                                                                                                                                             омпани€ ZTE в рамках суббренда Nubia представила новый флагманский смартфон Z50S Pro. ќн получил разогнанный процессор Snapdragon 8 Gen 2 и другие топовые характеристики, но основной упор производитель сделал на камере, что подчЄркиваетс€ внешним видом устройства. 

                                                                                                                                             

                                                                                                                                            Ќа дн€х пользователи неожиданно обнаружили приложение, которое используют сотрудники Microsoft дл€ включени€ и тестировани€ секретных функций Windows 11, недоступных в стабильных и бета-сборках операционной системы.  омпани€ постаралась замести все следы, но если что-то попадает в интернет, то там оно и остаЄтс€. 

                                                                                                                                             

                                                                                                                                            –азработчики попул€рного бенчмарка обновили Ђнародныйї рейтинг смартфонов. ќн учитывает не производительность Android-устройств, а то, насколько ими довольны покупатели. ѕо итогам прошлого мес€ца дес€тка лидеров заметно изменилась Ч в частности, флагман Xiaomi подвинул не самый ожидаемый конкурент.

                                                                                                                                             

                                                                                                                                            Ѕританский производитель бытовой техники Dyson презентовал новую модель робота-пылесоса 360 Vis Nav. ѕо словам ƒжеймса ƒайсона, он меньше, быстрее и мощнее предшественника. ¬добавок способен видеть всЄ вокруг на 360 градусов, а одной из его особенностей стала улучшенна€ возможность уборки непосредственно под стеной, что обычно вызывает сложности у подобных устройств.