Hacker Boleh Sekarang Cetak Cap Jari Anda dan Buka Kunci Telefon Anda

Satu pasukan penyelidik di Michigan State University telah menemukan cara untuk juri-rig pencetak inkjet standard ke dalam mesin pengintip cap jari-jari mampu menipu kebanyakan pengimbas telefon pintar. Cap jari palsu tidak mustahil, tetapi sepatutnya cukup sukar sehingga banyak syarikat masih bergantung pada pengesahan cetakan untuk keselamatan (dan barang-barang sejuk yang lain).

Para penyelidik mendapati bahawa dengan menggunakan dakwat elektrik khas dari syarikat Agic Jepun, dan kertas serupa, mereka boleh mengubah pencetak inkjet asas untuk mencetak imbasan dua dimensi resolusi tinggi cap jari rakyat yang bekerja sama seperti perkara sebenar di telefon bimbit pengimbas cap jari.

Di dalam kertas yang menerbitkan penemuan mereka, para penyelidik mendakwa keseluruhan heist digital boleh berasal dari gambar mudah cap jari pengguna. Walaupun kaedah spoofing cap jari yang sebelumnya biasanya memerlukan pencuri untuk membuat replikasi tiga dimensi jari mangsa, yang mengambil masa dan kesenian yang cermat, para penyelidik Michigan dengan cepat boleh mencetak spoof yang boleh digunakan di atas kertas. Menurut Pertahanan Satu, anda boleh memesan semua dakwat, kertas, dan pencetak baru untuk melakukan cetakan spoof sekitar $ 450.

Namun, teknik baru mempunyai beberapa batasan. Seperti semua percubaan spoofing, ia memerlukan imej resolusi tinggi cetakan mangsa - dalam kes ini, sekurang-kurangnya 300 dpi. Jadi satu-satunya cara anda terdedah kepada hack ini adalah jika seseorang mempunyai imej resolusi tinggi seperti cetakan anda, baik, kerajaan. Kerajaan sama yang baru-baru ini kehilangan rekod cap jari 5.6 juta kepada penggodam. Dalam erti kata lain, jika penggodam berdedikasi mendapat akses kepada pangkalan data pengguna 5.6 juta kerajaan hilang, kini mereka boleh mempunyai cara yang cepat, mudah, dan agak murah untuk memproduksi spoofs cap jari secara besar-besaran. Teknik ini bekerja secara konsisten dengan Samsung Galaxy S7 dan Huawei Honor 7, tetapi mempunyai hasil yang bercampur-campur pada iPhone, menurut Kuarza. Sukar untuk memberitahu tujuan akhir dari hack spoofing cetakan yang berpotensi, tetapi jika teknologi menjadi cukup luas dan syarikat telefon tidak menyesuaikan diri dengan bentuk keselamatan biometrik baru, mungkin melangkau keselamatan pada peranti peribadi dapat menjadi mudah sebagai imbasan, klik, cetak, buka kunci.