Hackeri môžu teraz vytlačiť odtlačky prstov a odomknúť telefón

Tím výskumných pracovníkov na Michiganskej štátnej univerzite prišiel na spôsob, ako porotca-štandardné atramentové tlačiarne do odtlačkov prstov-fake špionážne stroj schopný oklamať väčšinu smartphone skenery. Falošné odtlačky prstov nie sú nemožné, ale predpokladá sa, že to bude dosť ťažké na to, aby sa mnohé spoločnosti spoliehali na overovanie tlače pre bezpečnosť (a ďalšie skvelé veci).

Výskumníci zistili, že použitím špeciálneho elektricky vodivého atramentu od japonskej spoločnosti AgIC a podobného papiera by mohli dovybaviť základnú atramentovú tlačiareň na vytlačenie dvojrozmerných skenov odtlačkov prstov ľudí s vysokým rozlíšením, ktoré fungovali rovnako ako skutočná vec na mobilnom telefóne. snímače odtlačkov prstov.

V publikácii, ktorá publikovala ich zistenia, výskumníci tvrdili, že celá digitálna lúpež môže pochádzať z jednoduchej fotografie odtlačku používateľa. Kým predchádzajúce metódy spoofingu odtlačkov prstov zvyčajne vyžadujú, aby zlodej vytvoril trojdimenzionálnu replikáciu prsta obete, čo si vyžaduje čas a starostlivé umenie, vedci z Michiganu môžu rýchlo vytlačiť použiteľnú spoof na hárok papiera. Podľa Obrana One, môžete si objednať všetok atrament, papier a novú tlačiareň na vykonávanie falošných výtlačkov za približne 450 USD.

Nová technika má však určité obmedzenia. Podobne ako pri všetkých pokusoch o spoofing, vyžaduje aj obraz s vysokým rozlíšením tlače obete - v tomto prípade najmenej 300 dpi. Jediný spôsob, ako sa k tomuto hacku dostanete, je, ak má niekto obraz s vysokým rozlíšením, ako je napríklad vláda. Tá istá vláda, ktorá nedávno stratila 5,6 milióna záznamov odtlačkov prstov hackerom. Inými slovami, ak oddaní hackeri získajú prístup k 5,6 miliónom užívateľskej databázy, ktorú vláda stratila, mohli by teraz mať rýchly, jednoduchý a relatívne lacný spôsob hromadnej výroby falošných odtlačkov prstov. Technika pracovala konzistentne s Samsung Galaxy S7 a Huawei Honor 7, ale na iPhone mali zmiešané výsledky. kremeň, Je ťažké povedať, aký by bol konečný cieľ potenciálneho hackingu falšovania tlače, ale ak sa technológia stane dostatočne rozšírenou a telefónne spoločnosti sa nebudú prispôsobovať novým formám biometrickej bezpečnosti, je možné, že obídenie bezpečnosti osobných zariadení by sa mohlo stať tak jednoduché. ako skenovanie, kliknutie, tlač, odomknutie.