Hackers repliceren vingerafdrukken van foto's naar Touch ID

iPhone-vingerafdruk ontgrendelen Texas 5s TouchID
Vriendelijke hackers hebben ons al laten zien hoe kwetsbaar biometrische beveiligingsmaatregelen zoals vingerafdruksensoren zijn voor manipulatie. Nu heeft een ander een manier gevonden om de vingerafdrukken van mensen te kopiëren, met alleen close-upfoto's van hun handen.

Op de 31e jaarlijkse Chaos Computer Club-conventie in Hamburg, Duitsland, zei Jan Krissler, ook bekend als Starbug, gedemonstreerd hoe hij de vingerafdruk van de Duitse minister van Defensie Ursula von der Leyen kon repliceren met niets meer dan foto's van haar handen en software genaamd VeriFinger. Hij gebruikte verschillende foto's genomen op drie meter afstand van de plek waar Von der Leyen stond tijdens een openbare persconferentie om haar vingerafdruk na te bootsen. De foto's zijn vanuit verschillende hoeken gemaakt met een 200er-Objektiv-lens op een standaardcamera.

Aanbevolen video's

Vervolgens liet hij de beelden door de software van VeriFnger lopen om de volledige vingerafdruk van Von der Leyen te vormen. Krissler zegt dat andere beeldverwerkingssoftware ook kan worden gebruikt, en dat een camera met een scherpe lens misschien niet nodig is als je telefoon over een camera beschikt die goed genoeg is. Hoewel de afdruk misschien niet 100 procent nauwkeurig is, beweert Krissler dat deze kan worden gebruikt om Touch ID voor de gek te houden op elke iPhone en op andere apparaten met vingerafdruksensoren.

Verwant

  • De installatie van de essentiële beveiligingsupdate voor Apple-apparaten duurt slechts een paar minuten
  • Hoe u gedownloade bestanden op uw iPhone of Android-smartphone kunt vinden
  • Hoe u ChatGPT op uw iPhone en Android-telefoon gebruikt

Om dat punt te bereiken moest de hacker natuurlijk nog een paar stappen doorlopen om de vingerafdruk daadwerkelijk fysiek te maken. Eerst draaide hij de kleuren van de gefotografeerde afdruk om, waardoor de randen van de vingerafdruk wit en de groeven zwart werden. Vervolgens drukte hij de afbeelding met zwarte inkt op standaardpapier. De inkt laat net genoeg textuur achter zodat Krissler een 3D-vingerafdruk kan maken. De laatste stap van Krissler is het bedekken van de vingerafdruk met lijm of gips om een ​​perfecte mal van de afdruk te creëren. De uiteindelijke mal kan vervolgens worden gebruikt om de iPhone van de persoon te ontgrendelen met Touch ID of een ander biometrisch beveiligd apparaat.

Hoewel het proces van Krissler ingewikkeld en tijdrovend klinkt, kunnen kwaadwillende hackers met deze techniek mogelijk spraakmakende doelen misbruiken. De hacker suggereerde zelfs dat politici in de toekomst handschoenen zouden dragen om hun vingerafdrukken te beschermen. Ondertussen heeft de gemiddelde iPhone-gebruiker waarschijnlijk niets te vrezen als het gaat om de beveiliging van Touch ID.

Aanbevelingen van de redactie

  • Hoe u de Apple ID van iemand anders op uw iPhone kunt verwijderen
  • Ik gebruik al 14 jaar een iPhone. De Pixel Fold zorgde ervoor dat ik wilde stoppen
  • Ik heb het Dynamic Island van de iPhone op mijn Pixel 7 Pro geplaatst en ik kan niet meer terug
  • Je iPhone heeft zojuist een unieke beveiligingsupdate gekregen
  • Ik heb een telefoon gevonden die het grootste probleem van de iPhone 14 Pro Max verhelpt

Upgrade uw levensstijlMet Digital Trends kunnen lezers de snelle technische wereld in de gaten houden met het laatste nieuws, leuke productrecensies, inzichtelijke redactionele artikelen en unieke sneak peeks.