Hackere replikerer fingeravtrykk fra bilder til Fool Touch ID

iphone fingeravtrykk opplåsing texas 5s touchid
Vennlige hackere har allerede vist oss hvor sårbare biometriske sikkerhetstiltak som fingeravtrykksensorer er for manipulasjon. Nå har en annen funnet en måte å kopiere folks fingeravtrykk, uten å bruke annet enn nærbilder av hendene deres.

På det 31. årlige Chaos Computer Club-stevnet i Hamburg, Tyskland, Jan Krissler, aka Starbug, demonstrert hvordan han klarte å gjenskape fingeravtrykket til den tyske forsvarsministeren Ursula von der Leyen med ikke annet enn bilder av hendene hennes og en programvare kalt VeriFinger. Han brukte flere bilder tatt tre meter unna der Von der Leyen sto under en offentlig pressekonferanse for å gjenskape fingeravtrykket hennes. Bildene er tatt fra flere forskjellige vinkler med et 200er-Objektiv-objektiv på et standardkamera.

Anbefalte videoer

Deretter kjørte han bildene gjennom VeriFngers programvare for å danne Von der Leyens fulle fingeravtrykk. Krissler sier at annen bildebehandlingsprogramvare også kan brukes, og at et kamera med en skarp linse kanskje ikke er nødvendig hvis telefonen din har et godt nok kamera. Selv om utskriften kanskje ikke er 100 prosent nøyaktig, hevder Krissler at den kan brukes til å lure Touch ID på hvilken som helst iPhone så vel som andre enheter med fingeravtrykkssensorer.

I slekt

  • Vital sikkerhetsoppdatering for Apple-enheter tar bare noen få minutter å installere
  • Slik finner du nedlastede filer på din iPhone eller Android-smarttelefon
  • Slik bruker du ChatGPT på din iPhone og Android-telefon

Selvfølgelig, for å komme til det punktet, måtte hackeren gå gjennom noen flere trinn for å faktisk gjøre fingeravtrykket fysisk. Først snudde han fargene på det fotograferte trykket, slik at kantene på fingeravtrykket ble hvite og rillene svarte. Deretter skrev han ut bildet med svart blekk på standardpapir. Blekket etterlater akkurat nok tekstur til at Krissler kan lage et 3D-fingeravtrykk. Krisslers siste trinn involverer å belegge fingeravtrykket med lim eller gips for å lage en perfekt form av trykket. Den endelige formen kan deretter brukes til å låse opp personens iPhone med Touch ID eller en annen biometrisk sikret enhet.

Selv om Krisslers prosess kan høres komplisert og tidkrevende ut, kan ondsinnede hackere potensielt utnytte høyprofilerte mål med teknikken. Hackeren foreslo til og med at politikere skulle bruke hansker i fremtiden for å beskytte fingeravtrykkene sine. I mellomtiden har den gjennomsnittlige iPhone-brukeren sannsynligvis ingenting å frykte når det kommer til Touch IDs sikkerhet.

Redaktørenes anbefalinger

  • Hvordan bli kvitt andres Apple-ID på iPhone
  • Jeg har brukt en iPhone i 14 år. Pixel Fold fikk meg til å ville slutte
  • Jeg satte iPhones Dynamic Island på min Pixel 7 Pro - og jeg kan ikke gå tilbake
  • Din iPhone har nettopp fått en første i sitt slag sikkerhetsoppdatering
  • Jeg fant en telefon som fikser den største feilen til iPhone 14 Pro Max

Oppgrader livsstilen dinDigitale trender hjelper leserne å følge med på den fartsfylte teknologiverdenen med alle de siste nyhetene, morsomme produktanmeldelser, innsiktsfulle redaksjoner og unike sniktitter.