Измислиха универсален „шперц“ за скенерите за пръстови отпечатъци

Азбучна истина е, че пръстовите отпечатъци на всеки човек са уникални и няма два еднакви дактилоскопични данни.

Специалистите от Нюйоркския университет и университета на щата Мичиган обявиха, че дори частично съвпадащите пръстови отпечатъци могат да излъжат биометричните системи за автентификация. Тоест, смартфоните и другите компютърни устройства разполагащи със скенер за пръстови отпечатъци, не са така защитени, както е прието да се счита.

Проблемът е, че поради твърде малките си размери тези сензори не сканират цялата повърхност на палеца, а само неголяма част от нея. А много смартфони имат възможност да съхраняват по няколко пръстови отпечатъка и идентификацията на потребителя става, ако се получи съвпадение с един от тях.

Експертите направиха интересното предположение, че фрагментите на пръстовите отпечатъци на различните хора могат да съвпадат, а хакерите могат да създадат универсален отпечатък, съставен именно от тези фрагменти. По такъв начин става възможно създаването на универсален „шперц“, който е в състояние на отключи много смартфони.

Учените анализираха 8200 различни фрагмента на пръстови отпечатъци и намериха множество съвпадения. С помощта на комерсиален дактилоскопичен софтуер те откриха 92 потенциални „шперца“ за всяка група от 800 случайно подбрани отпечатъка. За „общ фрагмент“ се счита фрагментът, демонстриращ 4% съвпадение с останалите в групата.

От 800-те пръстови отпечатъка на цялата повърхност на палеца бе открит само един универсален отпечатък. Той бе разделен на отделни фрагменти, комбинацията от които може да излъже скенерите за пръстови отпечатъци на смартфоните.