Hakeri kopiraju otiske prstiju s fotografija na Fool Touch ID

click fraud protection
iphone otključavanje otiskom prsta texas 5s touchid
Ljubazni hakeri već su nam pokazali koliko su biometrijske sigurnosne mjere poput senzora otiska prsta osjetljive na manipulaciju. Sada je drugi pronašao način kopiranja otisaka prstiju ljudi, koristeći samo fotografije njihovih ruku izbliza.

Na 31. godišnjoj konvenciji Chaos Computer Cluba u Hamburgu, Njemačka, Jan Krissler, zvani Starbug, pokazao kako je uspio replicirati otisak prsta njemačke ministrice obrane Ursule von der Leyen samo s fotografijama njezinih ruku i softverom koji se zove VeriFinger. Iskoristio je nekoliko fotografija snimljenih tri metra od mjesta gdje je Von der Leyen stajala tijekom javne konferencije za novinare kako bi rekreirao njezin otisak prsta. Fotografije su snimljene iz više različitih kuteva objektivom 200er-Objektiv na standardnoj kameri.

Preporučeni videozapisi

Zatim je provukao slike kroz VeriFngerov softver kako bi formirao puni otisak prsta Von der Leyen. Krissler kaže da se može koristiti i drugi softver za obradu slike, te da kamera s oštrom lećom možda neće biti potrebna ako vaš telefon ima dovoljno dobru kameru. Iako ispis možda nije 100 posto točan, Krissler tvrdi da se može koristiti za prevaru Touch ID-a na bilo kojem iPhoneu, kao i drugim uređajima sa senzorima za otiske prstiju.

Povezano

  • Instalacija vitalnog sigurnosnog ažuriranja za Apple uređaje traje samo nekoliko minuta
  • Kako pronaći preuzete datoteke na svom iPhone ili Android pametnom telefonu
  • Kako koristiti ChatGPT na svom iPhone i Android telefonu

Naravno, da bi došao do te točke, haker je morao proći još nekoliko koraka kako bi otisak prsta stvarno učinio fizičkim. Prvo je obrnuo boje fotografiranog otiska, čineći rubove otiska prsta bijelim, a utore crnima. Zatim je ispisao sliku crnom tintom na standardnom papiru. Tinta za sobom ostavlja tek toliko teksture da Krissler može napraviti 3D otisak prsta. Krisslerov posljednji korak uključuje premazivanje otiska prsta ljepilom ili gipsom kako bi se stvorio savršen kalup otiska. Konačni kalup zatim se može koristiti za otključavanje iPhonea osobe s Touch ID-om ili bilo kojeg drugog biometrijski zaštićenog uređaja.

Iako Krisslerov proces može zvučati komplicirano i dugotrajno, zlonamjerni hakeri bi ovom tehnikom potencijalno mogli iskoristiti mete visokog profila. Haker je čak predložio da političari ubuduće nose rukavice kako bi zaštitili otiske prstiju. U međuvremenu, prosječni korisnik iPhonea vjerojatno se nema čega bojati kada je u pitanju sigurnost Touch ID-a.

Preporuke urednika

  • Kako se riješiti tuđeg Apple ID-a na svom iPhoneu
  • Koristim iPhone 14 godina. Pixel Fold me natjerao da prestanem
  • Stavio sam iPhoneov Dynamic Island na svoj Pixel 7 Pro — i ne mogu se vratiti
  • Vaš iPhone je upravo dobio prvo sigurnosno ažuriranje te vrste
  • Našao sam telefon koji popravlja najveću manu iPhonea 14 Pro Maxa

Nadogradite svoj životni stilDigitalni trendovi pomažu čitateljima da prate brzi svijet tehnologije sa svim najnovijim vijestima, zabavnim recenzijama proizvoda, pronicljivim uvodnicima i jedinstvenim brzim pregledima.