Bermodal Alat Murah, Peneliti Temukan Celah Keamanan Fingerprint HP Android

Peretas rupanya dapat melancarkan serangan BrutePrint untuk membuka hampir semua pemindai sidik jari pada smartphone

Cesar Uji Tawakal
Jum'at, 02 Juni 2023 | 15:27 WIB
Fitur Fingerprint/huffpost.com

Fitur Fingerprint/huffpost.com

Hitekno.com - Temuan terbaru dalam penelitian oleh Yu Chen dari Tencent dan Yiling He dari Universitas Zhejiang mengungkapkan adanya kerentanan yang tidak diketahui pada sebagian besar smartphone. Kerentanan ini terletak pada sistem otentikasi sidik jari yang dikenal sebagai kerentanan zero-day.

Dengan memanfaatkan celah keamanan ini, penyerang dapat melancarkan serangan BrutePrint untuk membuka hampir semua pemindai sidik jari pada smartphone.

Dilansir dari Gizchina, dalam penelitian mereka, para peneliti menggunakan sebuah papan sirkuit senilai $15 yang dilengkapi dengan mikrokontroler, saklar analog, kartu flash SD, dan konektor papan ke papan.

Baca Juga: Tidak Perlu Beli Banyak Item, Hero Marksman Ini Sudah Punya Damage Pedih!

Yang diperlukan oleh penyerang hanyalah waktu selama 45 menit bersama ponsel korban dan tentunya, basis data sidik jari.

Delapan smartphone Android berbeda dan dua iPhone diuji dalam penelitian ini.

Smartphone Android yang diuji antara lain Xiaomi Mi 11 Ultra, Vivo X60 Pro, OnePlus 7 Pro, OPPO Reno Ace, Samsung Galaxy S10+, OnePlus 5T, Huawei Mate30 Pro 5G, dan Huawei P40.

Baca Juga: eShop Nintendo di Rusia Tutup, Ini Sebabnya

Sedangkan iPhone yang diuji adalah iPhone SE dan iPhone 7.

Meskipun sebagian besar perlindungan sidik jari pada smartphone memiliki jumlah percobaan yang dibatasi, serangan BrutePrint dapat menghindari batas tersebut.

Pemindai sidik jari tidak perlu kecocokan yang persis antara input dan data sidik jari yang tersimpan. Sebaliknya, pemindai sidik jari menggunakan ambang batas untuk menentukan apakah input cukup dekat untuk dianggap cocok.

Baca Juga: Daftar Karakter Oshi no Ko, Lengkap dari Anime dan Manga

Hal ini memungkinkan sistem jahat untuk mencoba mencocokkan data sidik jari yang tersimpan dengan melampaui batasan percobaan sidik jari yang ditetapkan.

Untuk membuka kunci smartphone, para peneliti hanya perlu melepas penutup belakang dan memasang papan sirkuit senilai $15 (200 ribu rupiah lebih). Setelah serangan dilakukan, proses membuka kunci setiap perangkat hanya membutuhkan waktu kurang dari satu jam.

Setelah berhasil membuka perangkat, penyerang juga dapat menggunakan smartphone tersebut untuk mengotorisasi pembayaran.

Waktu yang dibutuhkan untuk membuka setiap ponsel bervariasi tergantung pada modelnya. Misalnya, Oppo membutuhkan sekitar 40 menit untuk dibuka, sedangkan Samsung Galaxy S10+ membutuhkan waktu antara 73 menit hingga 2,9 jam.

Ponsel Android yang paling sulit untuk dibuka adalah Mi 11 Ultra, dengan waktu yang dibutuhkan sekitar 2,78 hingga 13,89 jam.

Namun, upaya membuka kunci iPhone tidak berhasil dilakukan oleh para peneliti. Hal ini tidak berarti bahwa sidik jari Android kurang aman dibandingkan dengan iPhone. Terutama karena Apple mengenkripsi data pengguna di iPhone.

Dengan adanya enkripsi data, serangan BrutePrint tidak dapat mengakses basis data sidik jari pada iPhone. Apple juga menggunakan metode otentikasi biometrik seperti FaceID untuk melindungi data pengguna. Oleh karena itu, serangan semacam ini tidak akan mampu membuka kunci sidik jari pada iPhone.

Berita Terkait
TERKINI

Cek apa yang ditawarkan Huawei MateBook D 14 sebagai laptop premium....

gadget | 20:25 WIB

Lonjakan signifikan dalam laba bersih tersebut melebihi harapan pasar dan menandai tingkat profitabilitas tertinggi kedu...

gadget | 16:03 WIB

Berapa harga Huawei MatePad 11.5 PaperMatte Edition ini?...

gadget | 15:55 WIB

Catat tanggalnya, Xiaomi 14 siap rilis ke Indonesia....

gadget | 15:18 WIB

Berapa harga Samsung Galaxy A55 5G dan Samsung Galaxy A35 5G?...

gadget | 18:30 WIB

Dibekali kamera mumpuni, ini cara membuat konten sinematik dengan SamsungGalaxy S24 Series....

gadget | 12:19 WIB

Ini beberapa fitur unggulanPOCO M6 Pro yang diklaim memberikan pengalaman lebih bagi anak muda....

gadget | 12:00 WIB

Harga Samsung Galaxy A05s masih terjangkau, cek berapa sekarang....

gadget | 10:48 WIB

Jika Anda sedang mencari komputer tanpa CPU, Anda bisa cek 4 komputer dari Acer berikut ini....

gadget | 12:44 WIB

Mulai 2 Maret 2024, Vivo V30 sudah dapat diperoleh di seluruh gerai resmi dan mitra Vivo Indonesia....

gadget | 09:48 WIB

Cek seperti apa Huawei FreeBuds Pro 3 ini....

gadget | 18:50 WIB

Samsung akan terus mengembangkan Galaxy Buds Series untuk memberikan kualitas audio dengan kecerdasan dan konektivitas t...

gadget | 15:29 WIB

Redmi Note 13 Series resmi rilis, cek apa saja yang masuk....

gadget | 15:22 WIB

Cek dulu daftar harga Redmi Note 13 Series ini, resmi dihadirkan ke Indonesia....

gadget | 16:26 WIB

Laptop gaming bertema kucing, cek seperti apa Colorfire Meow....

gadget | 18:33 WIB

POCO Indonesia membekali HP baru ini dengan layanan after sales yang memadai....

gadget | 18:09 WIB

Redmi Note 13 Series dipastikan akan meluncur Februari 2024, cek apa yang ditawarkan....

gadget | 17:59 WIB
Tampilkan lebih banyak