Група американски и китайски учени са разработили техника, наречена PrintListener. Tази техника дава възможност да се реконструира моделът на папиларните линии, съставящи човешкия пръстов отпечатък като се анализира звукът, който той издава при плъзгане, т.е. придвижване по сензорен екран.
Технологията за сигурност на системите, базирана на пръстови отпечатъци вече е широко разпространена и ползваща се с доверие. Пазарът на решения за удостоверяване на пръстови отпечатъци ще достигне почти 100 милиарда долара до 2032 година. Разбира се, ако продължи да се развива със сегашните темпове. В същото време нараства осведомеността, че хакерите могат да се опитат да откраднат пръстови отпечатъци, а хората са по-малко склонни да показват ръцете си на снимки.
Както се оказа, източник на изтичане на данни може да бъде звукът от плъзгане на пръст по сензорен дисплей.
Според резултатите от теста. Учените са успели да получат „до 27,9% частични и 9,3% пълни пръстови отпечатъци от 5 опита при настройка на сигурността на AR (False Acceptance Rate) от 0,01%“.
За да извърши подобна атака, хипотетичният нападател ще трябва да получи достъп до микрофона на мобилното устройство. Жертвата от своя страна ще трябва да използва популярни приложения, базирани на многократно взаимодействие като Facebook, Skype, WeChat и FaceTime. Авторите на изследването е трябвало да преодолеят няколко трудности.
Те са решили проблема със слабия звук при триене на пръст в сензорния екран, като са използвали методи за спектрален анализ. Експертите са взели предвид физиологичните и поведенческите характеристики на потребителя. Приложили са статистически анализ и са разработили евристичен алгоритъм за търсене.
Използвайки технологията за звуков анализ PrintListener, учените възстановяват синтетични пръстови отпечатъци PatternMasterPrint. В реалистични сценарии техниката успешно възстановява частични пръстови отпечатъци в повече от 1 от 4 случая и пълни пръстoви отпечатъци в почти 1 от 10. Резултатите са по-добри от атаката MasterPrint, която предлага случайно изброяване на „универсални“ пръстoви отпечатъци.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
