Сканер отпечатка пальцев OnePlus 7 Pro обманули с помощью клея

Сканер отпечатка пальцев OnePlus 7 Pro обманули с помощью клея

Сканер отпечатка пальцев OnePlus 7 Pro обманули с помощью клея

Готовящийся к выходу смартфон OnePlus 7 Pro многих заинтересовал набором полезных и нестандартных нововведений. Однако не обошлось и без проблем безопасности, на одну из которых указал пользователь YouTube, чей канал называется Max Tech.

Уязвимость кроется в системе распознавания отпечатка пальца владельца устройства — стандартный и уже полюбившийся способ разблокировки мобильных девайсов. По словам Max Tech, ему удалось обойти сканер OnePlus 7 Pro.

Блогер использовал старый метод создания формы отпечатка, который в случае с установленным в OnePlus 7 Pro сканером сработал.

На канале Max Tech было опубликовано видео, в котором исследователь подробно описывает метод эксплуатации, а также демонстрирует процесс обхода экрана блокировки.

Самый главный минус метода Max Tech заключается в необходимости физического доступа к атакуемому устройству, а также, само собой, потребуется наличие отпечатка пальца владельца смартфона.

На деле блогер просто поместил свои пальцы в горячий клей в фольге, чтобы получить на нем своего рода слепок своего отпечатка. После этого в фольгу налили белого клея (который используется в школах). Как только белый клей застыл, блогер аккуратно снял его, получив слепок отпечатка пальца.

Стоит отметить, что этот способ практически идентичен тому, который использовали исследователи Chaos Computer Club в далеком 2013 году для обхода системы Touch ID на iPhone 5S.

Подпишитесь на новости

«В общак»: подпись к банковскому переводу может закончиться проверкой

Комментарий к переводу — не лучшее место для импровизированного стендапа. Подписи вроде «взятка», «откат» или «в общак» могут вызвать вопросы у банка и привести к ограничениям, предупредила юрист Мери Валишвили.

Как сообщает РИА Новости, доцент РЭУ имени Плеханова объяснила: автоматизированные банковские системы учитывают текст, но не обязаны понимать намерение пошутить.

При этом единого публичного списка опасных слов нет. Банки самостоятельно настраивают алгоритмы и не раскрывают полные перечни маркеров подозрительных операций. Поэтому речь не об универсальном правиле.

Внимание могут привлечь и вполне бытовые комментарии: «за маникюр», «за ЖКУ», «по договору». Сами формулировки не запрещены, однако регулярность поступлений, одинаковые суммы и другие обстоятельства могут сформировать подозрительный для комплаенс-системы паттерн.

Для обычных частных переводов Валишвили рекомендует не добавлять лишние комментарии. Если платеж имеет юридическое значение, она советует указывать конкретные реквизиты документа, например номер и дату договора займа. Для коллективных сборов можно использовать предусмотренные банком инструменты с обозначенной целью.

Главный вывод — писать фактическое назначение платежа без двусмысленных украшений. Другу шутка может понравиться, а банковскому контролю после нее потребуются объяснения.

RSS: Новости на портале Anti-Malware.ru