Izkazalo se je, da ni nemogoče preslepiti senzorja prstnih odtisov vašega pametnega telefona

raziskovalci zavajajo skeniranje senzorja prstnih odtisov feat
Zgodba pravi, da niti dva prstna odtisa nista povsem enaka, zaradi česar sta odlična metoda za preverjanje pristnosti. Vendar, kot so nedavno ugotovili raziskovalci na Univerzi v New Yorku in Državni univerzi v Michiganu, so komaj varni.

Ekipa ima razvil niz lažnih prstnih odtisov ki so digitalne kombinacije skupnih lastnosti, ki jih najdemo v prstnih odtisih mnogih ljudi. Z računalniškimi simulacijami jim je uspelo doseči ujemanja v 65 odstotkih časa, čeprav ocenjujejo, da bi bila shema manj uspešna v resničnem življenju, na dejanskem telefonu.

Priporočeni videoposnetki

Nasir Memon, profesor računalništva in tehnike na Univerzi v New Yorku, je pojasnil vrednost študije The New York Times. Sodobni pametni telefoni, tablični računalniki in druge računalniške naprave, ki uporabljajo biometrično avtentikacijo, običajno posnamejo le posnetke delov uporabnikovega prsta, da sestavijo model enega prstnega odtisa. Toda možnosti, da se ponaredite v telefon nekoga drugega, so veliko večje, če je na tej napravi zabeleženih več prstnih odtisov.

"Kot če bi imeli 30 gesel in bi se moral napadalec ujemati le z enim," je dejal Memon. Profesor, ki je bil eden od treh avtorjev študije, je teoretiziral, da če bi bilo mogoče ustvariti rokavico s petimi različnimi sestavljenimi prstnimi odtisi bi bil napadalec verjetno uspešen s približno polovico svojih poskusi. Za zapisnik, Apple je za Times poročal, da je možnost lažnega ujemanja prek iPhonovega sistema TouchID 1 proti 50.000 z zabeleženim samo enim prstnim odtisom.

Čeprav ugotovitve Memonove ekipe morda ne predstavljajo pomembnega, takojšnjega tveganja, so razlog, zakaj tehnološka podjetja niso zadovoljna s statusom quo. Stephanie Schuckers, profesorica na univerzi Clarkson, je opozorila, da najnovejši, najnaprednejši sistemi poskusite zaznati prisotnost resnične osebe z metodami, kot sta ultrazvok in potenje občutljivost. Obstajajo tudi novejši načini biometričnega preverjanja pristnosti, kot sta skeniranje šarenice in prepoznavanje obraza, ki sta predstavljena na novi Samsungovi napravi. Galaxy S8.

Končno je Memon dejal, da to ni preveč škodilo njegovi veri v uporabo prstnih odtisov za varnost, čeprav je predlagali, da proizvajalci telefonov razmislijo o tem, da bi stranke prisilili k uporabi kode PIN ali gesla, potem ko je naprava nekaj časa nedejavna uro.

Priporočila urednikov

  • Raziskave razkrivajo, kje nikoli ne bi smeli kupiti novega telefona
  • Ali ima Google Pixel 7 odklepanje z obrazom? Ja, vendar obstaja ulov
  • Xiaomi patentira celozaslonsko tehnologijo prstnih odtisov za telefone
  • Kako lahko Applov tesni ekosistem izdelkov spodkoplje lastno varnost
  • Nakup nenavadnega telefona Asus je lahko težak. Evo, zakaj si zasluži odmor

Nadgradite svoj življenjski slogDigitalni trendi pomagajo bralcem slediti hitremu svetu tehnologije z vsemi najnovejšimi novicami, zabavnimi ocenami izdelkov, pronicljivimi uvodniki in enkratnimi vpogledi v vsebine.