Los investigadores han descubierto una t\u00e9cnica de ataque econ\u00f3mica que podr\u00eda aprovecharse para tomar huellas dactilares de fuerza bruta en los tel\u00e9fonos inteligentes para eludir la autenticaci\u00f3n del usuario y tomar el control de los dispositivos.<\/p>\n
El enfoque, denominado impresi\u00f3n bruta<\/strong>pasa por alto los l\u00edmites establecidos para contrarrestar los intentos fallidos de autenticaci\u00f3n biom\u00e9trica al utilizar dos vulnerabilidades de d\u00eda cero en el marco de autenticaci\u00f3n de huellas dactilares (SFA) de tel\u00e9fonos inteligentes.<\/p>\n Las fallas, Cancel-After-Match-Fail (CAMF) y Match-After-Lock (MAL), aprovechan los defectos l\u00f3gicos en el marco de autenticaci\u00f3n, que surge debido a la protecci\u00f3n insuficiente de los datos de huellas dactilares en la interfaz perif\u00e9rica en serie (SPI) de la huella digital. sensores<\/p>\n El resultado es un “enfoque de hardware para realizar ataques man-in-the-middle (MitM) para el secuestro de im\u00e1genes de huellas dactilares”, los investigadores Yu Chen y Yiling He dicho<\/a> en un trabajo de investigaci\u00f3n. “BrutePrint act\u00faa como intermediario entre el sensor de huellas dactilares y el TEE [Trusted Execution Environment].”<\/p>\n El objetivo, en esencia, es poder realizar un n\u00famero ilimitado de env\u00edos de im\u00e1genes de huellas dactilares hasta que haya una coincidencia. Sin embargo, presupone que un actor de amenazas ya est\u00e1 en posesi\u00f3n del dispositivo de destino en cuesti\u00f3n.<\/p>\n Adem\u00e1s, requiere que el adversario est\u00e9 en posesi\u00f3n de una base de datos de huellas dactilares y una configuraci\u00f3n que comprende una placa de microcontrolador y un auto-clic que puede secuestrar los datos enviados por un sensor de huellas dactilares para llevar a cabo el ataque por tan solo $15.<\/p>\n La primera de las dos vulnerabilidades que hacen posible este ataque es CAMF, que permite aumentar las capacidades de tolerancia a fallos del sistema al invalidar el suma de control<\/a> de los datos de la huella dactilar, lo que le da al atacante intentos ilimitados.<\/p>\n MAL, por otro lado, explota un canal lateral para inferir coincidencias de las im\u00e1genes de huellas dactilares en los dispositivos de destino, incluso cuando ingresa en un modo de bloqueo despu\u00e9s de demasiados intentos de inicio de sesi\u00f3n repetidos.<\/p>\n “Aunque el modo de bloqueo se verifica a\u00fan m\u00e1s en Keyguard para deshabilitar el desbloqueo, el resultado de la autenticaci\u00f3n ha sido realizado por TEE”, explicaron los investigadores.<\/p>\n “Como el resultado de la autenticaci\u00f3n de \u00e9xito se devuelve inmediatamente cuando se encuentra una muestra coincidente, es posible que los ataques de canal lateral infieran el resultado de comportamientos como el tiempo de respuesta y la cantidad de im\u00e1genes adquiridas”.<\/p>\n En una configuraci\u00f3n experimental, BrutePrint se evalu\u00f3 con 10 modelos diferentes de tel\u00e9fonos inteligentes de Apple, Huawei, OnePlus, OPPO, Samsung, Xiaomi y vivo, lo que arroj\u00f3 infinitos intentos en Android y Harmony OS<\/a>y 10 intentos adicionales en dispositivos iOS. <\/p>\n Los hallazgos se producen cuando un grupo de acad\u00e9micos detall\u00f3 un canal lateral h\u00edbrido que aprovecha la “compensaci\u00f3n de tres v\u00edas entre la velocidad de ejecuci\u00f3n (es decir, la frecuencia), el consumo de energ\u00eda y la temperatura” en los modernos sistemas en chips (SoC) y GPU para realizar “ataques de rastreo de historial y robo de p\u00edxeles basados \u200b\u200ben navegador” contra Chrome 108 y Safari 16.2.<\/p>\n El ataque, denominado P\u00edxeles calientes<\/a>aprovecha este comportamiento para montar ataques de huellas dactilares en sitios web y emplear c\u00f3digo JavaScript para recopilar el historial de navegaci\u00f3n de un usuario.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n Guardar mi asiento!<\/a><\/div>\n Esto se logra mediante el dise\u00f1o de un filtro SVG computacionalmente pesado para filtrar los colores de los p\u00edxeles al medir los tiempos de renderizado y recolectar sigilosamente la informaci\u00f3n con una precisi\u00f3n de hasta el 94%.<\/p>\n Los problemas han sido reconocidos por Apple, Google, AMD, Intel, Nvidia, Qualcomm. Los investigadores tambi\u00e9n recomiendan “prohibir la aplicaci\u00f3n de filtros SVG a iframes o hiperv\u00ednculos” y evitar el acceso sin privilegios a las lecturas de los sensores.<\/p>\n BrutePrint y Hot Pixels tambi\u00e9n siguen de Google<\/a> descubrimiento<\/a> de 10 defectos de seguridad<\/a> en las extensiones de dominio de confianza de Intel (TDX<\/a>) que podr\u00eda conducir a la ejecuci\u00f3n de c\u00f3digo arbitrario, condiciones de denegaci\u00f3n de servicio y p\u00e9rdida de integridad. <\/p>\n En una nota relacionada, tambi\u00e9n se han encontrado CPU Intel susceptible<\/a> a un ataque de canal lateral que hace uso de variaciones en el tiempo de ejecuci\u00f3n causadas por cambiar el registro EFLAGS<\/a> durante la ejecuci\u00f3n transitoria para decodificar datos sin depender del cach\u00e9.<\/p>\n <\/p>\n