Сканер отпечатка пальцев OnePlus 7 Pro обманули с помощью клея

Сканер отпечатка пальцев OnePlus 7 Pro обманули с помощью клея

Сканер отпечатка пальцев OnePlus 7 Pro обманули с помощью клея

Готовящийся к выходу смартфон OnePlus 7 Pro многих заинтересовал набором полезных и нестандартных нововведений. Однако не обошлось и без проблем безопасности, на одну из которых указал пользователь YouTube, чей канал называется Max Tech.

Уязвимость кроется в системе распознавания отпечатка пальца владельца устройства — стандартный и уже полюбившийся способ разблокировки мобильных девайсов. По словам Max Tech, ему удалось обойти сканер OnePlus 7 Pro.

Блогер использовал старый метод создания формы отпечатка, который в случае с установленным в OnePlus 7 Pro сканером сработал.

На канале Max Tech было опубликовано видео, в котором исследователь подробно описывает метод эксплуатации, а также демонстрирует процесс обхода экрана блокировки.

Самый главный минус метода Max Tech заключается в необходимости физического доступа к атакуемому устройству, а также, само собой, потребуется наличие отпечатка пальца владельца смартфона.

На деле блогер просто поместил свои пальцы в горячий клей в фольге, чтобы получить на нем своего рода слепок своего отпечатка. После этого в фольгу налили белого клея (который используется в школах). Как только белый клей застыл, блогер аккуратно снял его, получив слепок отпечатка пальца.

Стоит отметить, что этот способ практически идентичен тому, который использовали исследователи Chaos Computer Club в далеком 2013 году для обхода системы Touch ID на iPhone 5S.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Половина киберинцидентов в Roblox — попытки совращения детей

Киберполиция России призывает родителей принять меры для ограничения и контроля доступа детей к контенту в Roblox — ввиду отсутствия проверок возраста посетителей и модерации общения в приватных зонах на игровой площадке.

Популярная цифровая платформа позиционируется как пространство для детского творчества — создания и запуска игр, а также для общения с единомышленниками. Однако статистика показывает, что рекордный по посещаемости игровой сайт может таить скрытые угрозы.

По данным российских киберкопов, половина Roblox-инцидентов, зафиксированных за последние три месяца, составили попытки совращения детей от 7 до 14 лет:

  • общение сексуального характера с несовершеннолетними (25%);
  • вымогательство интимных фото в обмен на игровую валюту (17%);
  • имитация сцен насилия, показ ролевых сценариев 18+ в закрытых комнатах, доступ к которым можно приобрести за несколько робуксов (8%);
  • мошенничество с игровой валютой (33%);
  • публичные оскорбления и угрозы в чатах и мультиплеерных режимах (17%).

Существующие в Roblox угрозы для несовершеннолетних актуальны также для других стран. Исследования показали, что при регистрации аккаунта сайт полагается лишь на данные о возрасте, предоставленные новым пользователем; достоверность этих сведений никак не проверяется.

В итоге взрослый может указать свой возраст как 10+ и получить возможность добавлять детей в друзья и приглашать их для общения в приватные комнаты либо сторонние мессенджеры и соцсети.

Ребенок, в свою очередь, может зарегистрироваться как 18+, чтобы получить доступ к голосовому чату и другим функциям, для которых введены возрастные ограничения. Более того, контент, помеченный как Mild (персонажи, еле прикрытые одеждой, имитация интимных действий) на Roblox доступен даже юзерам младше 13 лет и отображается безо всяких нотификаций.

В связи с наличием на платформе угроз для юной психики родителям рекомендуется принять профилактические меры:

  • привязать Roblox-аккаунт чада к своему через родительский контроль;
  • отключить ему все чаты на платформе либо ограничить контакты хорошо известными сверстниками;
  • проверить рейтинг доступных игр и заблокировать подозрительные;
  • удалить платежные данные из аккаунта несовершеннолетнего отпрыска.

Напомним, мошенники в России всё чаще используют детей для кражи денег с банковских счетов их родителей. За первые десять месяцев 2025 года в F6 зафиксировали более 6 тыс. случаев развода подростков с этой целью, с общей суммой хищений, превышающей 850 млн рублей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru