در حال بارگذاری ...

هک کردن حسگرهای اثر انگشت اندروید راحت تر از تاچ آی دی اپل است

اخیرا در یکی از کنفرانس های امنیتی به نام کنفرانسِ Black Hat Security، امنیت حسگرهای اثر انگشت گوشی های هوشمند مورد بررسی قرار گرفته که در نهایت نتایج جالبی به دست آمده است. با ماهمراه باشید.

معمولا در بسیاری از کنفرانس های امنیتی از جمله کنفرانس Black Hat Security تمامی آسیب پذیری ها و امنیت سیستم های بیومتریک و امنیتی دستگاه های هوشمند مورد بررسی قرار می گیرد. اخیرا در یکی از این کنفرانس ها، کارشناسان امنیت با نام های یولانگ زانگ و توء وِی چندین حفره های امنیتی مربوط به حسگر اثر انگشت سیستم عامل اندروید را مورد بررسی قرار دادند.

در این کنفرانس بر روی سیستم مذکور چندین حمله های سایبری انجام داده شد. از جمله ی این حملات، انتقال بدافزار به یک گوشی اندرویدی به منظور دور زدن امنیت حسگر اثر انگشت و سیستم های پرداخت آنلاین و همچنین ایجاد درب های پشتی بود؛ یکی از این حملات بزرگ و مهم حمله ی جاسوسی برای حسگر اثر انگشت است که اجرای این حمله باعث شد تا از راه دور بتوان اثرهای انگشت جعلی را به واسطه ی حسگر اثر انگشت به گوشی شناساند. محققان امنیتی در این کنفرانس دریافتند که این حمله در گوشی های اندرویدی اچ تی سی وان مکس و گلکسی اس 5 سامسونگ با موفقیت اجرا شد اما در دستگاه های اپلی که به تاچ آی دی مجهز شده اند اجرا نشد. 

یولانگ زانگ در این کنفرانس گفت:

اختلافات امنیتی بین دو سیستم عامل آی اواس و اندروید قابل توجه است. دستگاه های اندرویدی که به راحتی به بدافزارها آلوده می شود بسیار راحت تر در معرض حملات بزرگ تر و مهم تر قرار می گیرند. اما در مقابل، در سیستم اپل حتی اگر یک هکر به حسگر اثر انگشت دسترسی داشته باشد، تاچ آی دی دستگاه اپل اثر انگشت را بدون کلید رمز نگاری شده احراز هویت نمی کند.

اکسپلویت مورد استفاده در این حمله قادر است تا اطلاعاتی را از دستگاه هوشمند ربوده و به سطح سیستمی دسترسی داشته باشد، از جمله ی تغییراتی که هکر قادر به انجام آن است می توان به تغییر پسوردها اشاره کرد؛ پس از اینکه حمله ای بر روی گوشی هوشمند اجرا شد، کاربر نمی تواند اثر انگشت را تغییر دهد. 

خوشبختانه سازندگان گوشی های هوشمند از این نوع حملات و آسیب پذیری ها آگاه هستند و در فواصل زمانی مناسب بروزرسانی های امنیتی را ارائه خواهند داد. 


نظرات کاربران