L’attaque de test Brute-Force contourne la défense biométrique d’Android

schwit1 partage un rapport de TechXplore : Des chercheurs chinois disent qu’ils contourné avec succès les protections d’authentification par empreintes digitales sur les smartphones en organisant une attaque par force brute. Des chercheurs de l’Université du Zhejiang et de Tencent Labs ont capitalisé sur les vulnérabilités des scanners d’empreintes digitales des smartphones modernes pour organiser leur opération d’effraction, qu’ils ont nommée BrutePrint. Leurs découvertes sont publié sur le serveur de prépublication arXiv.

Une faille dans la fonction Match-After-Lock, qui est censée interdire l’activité d’authentification une fois qu’un appareil est en mode de verrouillage, a été remplacée pour permettre à un chercheur de continuer à soumettre un nombre illimité d’échantillons d’empreintes digitales. Une protection inadéquate des données biométriques stockées sur l’interface périphérique série des capteurs d’empreintes digitales permet aux attaquants de voler des images d’empreintes digitales. Des échantillons peuvent également être facilement obtenus à partir d’ensembles de données académiques ou de fuites de données biométriques.

Et une fonctionnalité conçue pour limiter le nombre de tentatives de correspondance d’empreintes digitales infructueuses – Cancel-After-Match-Fail (CAMF) – présente une faille qui a permis aux chercheurs d’injecter une erreur de somme de contrôle désactivant la protection CAMF. De plus, BrutePrint a modifié les images d’empreintes digitales obtenues illégalement pour donner l’impression qu’elles avaient été scannées par l’appareil ciblé. Cette étape a amélioré les chances que les images soient jugées valides par les scanners d’empreintes digitales. Pour lancer une effraction réussie, un attaquant nécessite un accès physique à un téléphone ciblé pendant plusieurs heures, une carte de circuit imprimé facilement accessible pour 15 $ et un accès aux images d’empreintes digitales.