يوصي خبراء الأمن مستخدمي العملات المشفرة الذين يبحثون عن خيار أكثر أمانًا باختيار iPhone.
اكتشفت دراسة حديثة أجراها علماء صينيون طريقة تسمى BrutePrint تجعل من الممكن فتح أي هاتف ذكي محمي ببصمة الإصبع يعتمد على نظام Android.
تسمح هذه الطريقة بإلغاء قفل قفل الهاتف المحمول عن طريق هجمات القوة الغاشمة أو باستخدام نوع من "بصمة الإصبع الافتراضية".
يمكنك قراءة ملخص هذه المقالة البحثية أدناه.
عنوان المقالة البحثية: BRUTEPRINT: يجعل التحقق من الهوية ببصمة الإصبع في الهواتف الذكية عرضة لهجمات القوة الغاشمة
ملخص المقالة البحثية: أصبح التحقق من هوية بصمة الإصبع إجراءً أمنيًا شائعًا في الهواتف الذكية، بالإضافة إلى التحقق التقليدي بكلمة المرور. ومع ذلك، اكتشفت الأبحاث الأخيرة ثغرة مهمة في أنظمة التحقق من بصمة الإصبع في الهواتف الذكية. في هذه المقالة، نقدم طريقة تُسمى BRUTEPRINT تكشف التحقق من هوية بصمة الإصبع في الهواتف الذكية أمام هجمات القوة الغاشمة.
تُظهر أبحاثنا أن إجراءات الأمان الحالية، مثل اكتشاف حيوية المستخدم وحدود المحاولات، غير كافية لتقليل مخاطر هجمات القوة الغاشمة في التحقق من هوية بصمة الإصبع. يعمل BRUTEPRINT كأداة تتيح تنفيذ هجمات قوة غاشمة ناجحة على الهواتف الذكية الجاهزة من خلال تجاوز حدود المحاولات والالتقاط/استغلال صور بصمة الإصبع.
ولتحقيق ذلك، نستخدم اثنتين من الثغرات يوم-صفر داخل إطار عمل التحقق من هوية بصمة الإصبع في الهاتف الذكي. وبالاستفادة من بساطة بروتوكول SPI، نتجاوز بنجاح اكتشاف حيوية المستخدم وحدود المحاولات، ونجعل بصمات الإصبع المزيفة مقبولة.
وللتحقق من نتائجنا، نُجري تقييمًا شاملًا لـ BRUTEPRINT على 10 هواتف ذكية مختارة كعينات ممثلة من أفضل 5 بائعين، وفي تطبيقات مختلفة مثل قفل الشاشة والدفع والخصوصية. تُظهر النتائج أن جميع الهواتف الذكية المختبرة باستثناء iPhone تكون عرضة لهجمات القوة الغاشمة التي تستهدف بصمة الإصبع. ويُقدَّر أن فتح الهاتف دون معرفة مسبقة عن الضحية يستغرق 40 دقيقة على أقصر تقدير.
ختامًا، نوصي بتدابير خفضٍ على مستوى البرامج والأجهزة لمعالجة نقاط الضعف التي كشف عنها BRUTEPRINT، ولتعزيز أمن أنظمة التحقق من هوية بصمة الإصبع في الهواتف الذكية.
BRUTEPRINT هي طريقة تكشف التحقق من بصمة الإصبع في الهواتف الذكية أمام هجوم القوة الغاشمة. تُمكّن هذه الطريقة من فتح الهاتف عبر كسر نظام القفل المستخدم في الهواتف الذكية التي تدعم بصمة الإصبع مع الحماية. يتم تنفيذ عملية فتح القفل عبر هجوم القوة الغاشمة أو باستخدام بصمة إصبع افتراضية.
في دراسة حديثة أجراها باحثون صينيون، تم الكشف عن هذه الطريقة المسماة BRUTEPRINT. تنجح هذه الطريقة في تجاوز تدابير الأمان المستخدمة في الهواتف الذكية التي تدعم بصمة الإصبع مع الحماية. وعلى وجه الخصوص، يتم تجاوز الإجراءات مثل اكتشاف حيوية المستخدم وحدود المحاولة بواسطة BRUTEPRINT.
يوصي خبراء الأمن بأن على مستخدمي أندرويد القلق بشأن أمان هواتفهم نتيجة لهذه الدراسة، وأن يفكروا في استخدام iPhone لتوفير حماية أفضل. وذلك لأن iPhone قد تمتلك تدابير أمنية يمكن أن توفر حماية أفضل ضد هجمات القوة الغاشمة من هذا النوع.
الكلمات المفتاحية: التحقق من هوية بصمة الإصبع، هجوم القوة الغاشمة، أمن الهواتف الذكية.