В современных смартфонах все большую популярность набирают подэкранные сканеры отпечатков пальцев. У этой технологии есть одна особенность, о которой раньше не говорили.
Потенциальную уязвимость обнаружил один из энтузиастов, который поделился своей находкой на форуме Reddit. Он утверждает, что в скрытых системных настройках Xiaomi Mi 9T он обнаружил возможность просматривать то, что фиксирует микрокамера оптического сканера отпечатков пальцев. В подтверждение своих слов он разместил на форуме видео, демонстрирующее эту особенность.
Конечно же, качество изображения и разрешение являются очень низкими, однако, как заявил на своей странице в Twitter Мишаал Рахман (Mishaal Rahman), главный редактор известного ресурса XDA Developers, это действительно опасная уязвимость, которую необходимо заблокировать. Он также добавил, что эта уязвимость не имеет ничего общего с безопасностью дактилоскопического датчика. Проблема в самой прошивке.
A Redditor found a hidden activity on a Xiaomi phone that lets you see the raw feed from Goodix’s optical under-display fingerprint scanner.https://t.co/RKpjDTdgzG
OEMs really shouldn’t be leaving these debug apps in production builds… pic.twitter.com/fnEpvPZtol
— Mishaal Rahman (@MishaalRahman) August 10, 2020
На данный момент Xiaomi никак не отреагировала на обнаружение, поэтому никто не знает, исправит ли она данную уязвимость в своих устройствах, оснащенных сканерами отпечатков пальцев, расположенными под поверхностью дисплея.
Xiaomi Mi 9T (в Китае вышел под названием Redmi K20) стал очень популярным, за первые 4 месяца продажи превысили 3 миллиона единиц.
Squadron 42 — одиночная кампания Star Citizen с миллиардным бюджетом до релизa — появилась в Steam
Илон Маск строит крупнейший чиповый завод без понимания процесса производства и признался в пережитом «ИИ-психозе»
В продажу поступил монитор Redmi A27U 2027: 27 дюймов, 4K и всего за $170
Новые подробности о Red Magic 12 Pro+: идеально чистый экран, продвинутое охлаждение и лучший звук в истории бренда
Сбои в работе «Яндекса» затронули Казахстан
Разработчиков Grok переименовали из SpaceXAI в SpaceX Super Intelligence
Маск назвал сроки первого запуска Starship с ловлей башней Mechazilla в полете 15
SpaceX успешно запустила ракету со спутниками связи после серии переносов