Tangguh Yudha/MPI
IDXChannel - Sistem fingerprint rupanya tidak bisa 100% menjamin keamanan, Sebab, masih memiliki celah yang bisa dimanfaatkan para hacker.
Laporan terbaru menyebut bahwa sistem keamanan biometrik tersebut tidak 100% bisa menangkal peretasan. Sebagaimana dihimpun dari Techradar pada Selasa (23/5/2023), peneliti keamanan siber di Tencent Labs dan Zhejiang Unversity mengungkap bahwa perangkat Android rentan diretas melalui fitur fingerprint.
Mereka mengatakan seorang peretas akan dapat membuka kunci perangkat fingerprint asal mereka memiliki akses ke smartphone secara fisik serta memiliki waktu yang panjang untuk melakukan pembobolan.
Para peneliti melaporkan ada dua kerentanan zero-day yang ada di perangkat Android serta perangkat didukung oleh Apple iOS dan Huawei HarmonyOS, yang disebut Cancel-After-Match-Fail (CAMF) dan Match-After-Lock (MAL) .
Dengan memanfaatkan kekurangan ini, para peneliti berhasil melakukan dua hal, yakni membuat Android mengizinkan upaya pemindaian sidik jari dalam jumlah tak terbatas dan menggunakan database yang ditemukan di kumpulan data akademik, kebocoran data biometrik, dan sejenisnya.
