Поліція створила 3D-зліпок пальця небіжчика, щоб розблокувати iPhone

Дактилоскопічні датчики, виявляється, настільки ж неприступні, наскільки неприступні пальці, які їх закріплюють. У першому випадку обходу правоохоронними органами біометричної безпеки в ході активного розслідування, поліція штату Мічиган нещодавно використала 3D-відбиток пальця жертви вбивства для розблокування iPhone.

Fusion повідомляє, що поліція найняла Аніла Джайна, професора комп’ютерних наук в Університеті штату Мічиган, що спеціалізується на біометричній безпеці, для виготовлення зліпка. Використовуючи відбитки пальців жертви, зняті ще за життя, Джайн і аспірант змогли виготовити десять пластикових цифр за допомогою 3D-принтера.

Це вирішило лише половину проблеми. Датчики відбитків пальців покладаються на провідні властивості шкіри: гребені пальців завершують мікроскопічну серію ланцюгів всередині датчика, створюючи унікальний електричний малюнок. Щоб наблизити ефект на нелюдських руках, Джайн наніс на поверхню пластикових форм металеві частинки, які могли б проводити подібні струми.

• Щойно придбали новий iPhone? Ось 12 порад і підказок, як його освоїти
• У 2023 році Apple повинна виправити свій ганебний ліміт в 5 ГБ iCloud
• Фотографічні стилі – це найбільш недооцінена функція камери iPhone 14, яку ви не використовуєте

Штучні пальці ще не покинули лабораторію, і Джайн сказав, що технологія все ще “допрацьовується”. Але техніка не відрізняється від інших, які використовувалися в минулому для обману біометричних датчиків. У травні охоронна фірма Vkansee продемонструвала простий обхід датчика відбитків пальців, знявши відбиток пальця з пластиліну і приклавши його до сканера. (Це дозволило обдурити як Galaxy S6, так і iPhone 6).

А Центр досліджень технологій ідентифікації Національного наукового фонду США (CITER) розробив метод, який йде далі: спеціалізоване програмне забезпечення, яке може виготовити 3D-відбиток відбитка пальця людини з нічого, окрім зображення з високою роздільною здатністю.

Прихильники біометрії стверджують, що відбитки пальців, мовленнєві шаблони, наші райдужні оболонки очей та інші фізичні ідентифікатори є набагато безпечнішою альтернативою паролям. Але насправді це може бути не так. Хоча П’ята поправка до Конституції США надає людям право уникати самозвинувачення, нещодавні судові рішення не дозволяють поширювати цей захист на біометричну інформацію. У травні, наприклад, суддя в Лос-Анджелесі зобов’язав жінку, засуджену за крадіжку особистих даних, розблокувати iPhone, захищений відбитками пальців. А в 2014 році суд штату Вірджинія постановив, що поліцейські можуть змусити підозрюваних у скоєнні злочину розблокувати свій телефон за допомогою сканера відбитків пальців.

Суперечки з приводу безпеки смартфонів досягли точки кипіння на початку цього року, коли після теракту в Сан-Бернардіно, штат Каліфорнія, ФБР заявило, що не змогло отримати доступ до інформації, що має “відношення” до його розслідування, про захищений паролем iPhone 5C передбачуваного стрілка. Агентство ініціювало судовий розгляд проти Apple, стверджуючи, що її відмова випустити інструмент, що дозволяє агентам обходити захист телефону, є втручанням у розслідування.

Apple стверджувала, що такий інструмент загрожував би конфіденційності та безпеці її користувачів. Зрештою, ФБР заплатило команді анонімних хакерів понад 1 мільйон доларів за реалізацію альтернативного бекдору.

Якби iPhone стрілка був захищений відбитком пальця, ймовірно, агентство не зіткнулося б з майже такими ж труднощами. ФБР веде базу даних з більш ніж 100 мільйонами записів відбитків пальців, а Міністерство оборони зберігає дактилоскопічні записи тих, хто зарахований на військову службу. І окремо Міністерство внутрішньої безпеки США збирає відбитки пальців негромадян США у віці від 14 до 79 років, які в’їжджають в країну. Ці бази даних, само собою зрозуміло, являють собою скарбницю біометричних ключів у розпорядженні слідчих.

Ті, хто блокує більшість своїх пристроїв за допомогою відбитків пальців, можуть втішитися, знаючи, що деякі пристрої, такі як iPhone, вимагають використання пароля в тандемі з відбитком пальця, і що завдяки рішенню Верховного Суду від 2013 року, поліції потрібен ордер для обшуку вмісту мобільного телефону. Але факт залишається фактом: засоби, за допомогою яких цей вміст захищається, принаймні з юридичної та технологічної точки зору, лякаюче легко обійти.

Рекомендації редакції

• Як iPhone 14 Plus став одним з найбільших технологічних провалів 2022 року
• Як налаштувати новий телефон Samsung Galaxy як професіонал
• Apple може скасувати iPhone SE 4 в наступному році – і я радий
• Ця прихована функція iOS 16 перетворила мій iPhone в ідеальний гаджет для пошуку музики
• Забудьте про AirPods – ось чому я використовую навушники Samsung зі своїм iPhone

Source: digitaltrends.com