“Майстер-відбитками” можна буде розблокувати дактилоскопічний сенсор практично будь-якого телефону

Швидше за все, у вашому смартфоні є вбудований сканер відбитків пальців, який допоможе вам розблокувати пристрій. Однією з переваг сканерів відбитків пальців є те, що вони дозволяють розблокувати телефон швидше, ніж введення пін-коду.

Однак, це також більш безпечно, оскільки, як нам постійно нагадують детективні серіали на кшталт CSI, кожен з нас має унікальні відбитки пальців. Як наслідок, сканер відбитків пальців не дозволить комусь іншому розблокувати ваш телефон так, як це було б можливо, якби ви знали ваш пароль.

Правильно? Ну, щось на кшталт того.

Виявляється, комп’ютерні вчені з Нью-Йоркського університету та Університету штату Мічиган працювали над розробкою цифрових “майстер-відбитків”. Це біометричний еквівалент майстер-ключів, здатний обдурити різноманітні дактилоскопічні датчики, які навчилися розпізнавати ваші “унікальні” відбитки пальців.

“Наша робота показує, що існують такі речі, які називаються “майстер-відбитками”, які можуть бути використані зловмисником”, – розповів Digital Trends Насир Мемон, комп’ютерний вчений з Нью-Йоркської інженерної школи Тандон, який є співавтором дослідження. “Якби у них був еталонний відбиток, який максимізував би ймовірність їхнього успіху, вони могли б пройти через систему відбитків пальців пристрою”.

Проблема, пояснив Мемон, полягає в тому, що датчики відбитків пальців, як правило, невеликі. Через це вони збігаються за частковими відбитками пальців, а не за цілими. Коли ви реєструєте свій відбиток на новому пристрої, він розбиває ваш єдиний відбиток на низку менших квадратиків. Це означає, що незалежно від того, як ваш палець розміщений на дактилоскопічному датчику, мобільний пристрій повинен мати можливість розпізнати його.

Адіті Рой, Насір Мемон та Арун Росс

“Коли ви знімаєте повний відбиток пальця, в ньому є певна кількість унікальності, навіть якщо він не є повним, – продовжив пан Мемон. “Проблема в тому, що коли ви починаєте знімати часткові відбитки пальців, ця розрізнюваність падає. Як аналогія, якщо ви думаєте про обличчя, то воно чітко розрізняється, тому що навряд чи у двох людей буде однакове обличчя. Але якщо ви візьмете лише частину обличчя, то ймовірність того, що у двох людей буде однакове обличчя, буде вищою”.

Він сказав, що одним з поштовхів до дослідження стало попереднє дослідження пін-кодів, яке стверджувало, що близько чотирьох відсотків пін-кодів були просто “1234”. Таким чином, злодій, який хоче максимізувати свої шанси на злом телефону, повинен почати з цього рядка цифр.

Мемон і його колеги проаналізували базу даних з 800 відбитків пальців, з якої вони витягли тисячі часткових відбитків. Згідно з їхнім аналізом, майстер-відбиток, здатний імітувати різноманітні часткові відбитки пальців, може бути використаний для обману випадкового сканера відбитків пальців від 26 до 65 відсотків разів.

Source: digitaltrends.com