Tietoturva

Hakkerit videolla: Samsungin sormenjälkitunnistus murtui hetkessä

Julkaistu: , Päivitetty:

Liian helppoa? Tutkijat osoittivat, että Samsungin, mutta myös Huawein puhelinten sormenjälkitunnistus on ohitettavissa tavallisen mustesuihkutulostimen avulla.
Kai Cao ja Anil K. Jain Michigan State -yliopistosta keksivät tavan huijata älypuhelimen sormenjälkitunnistusta 15 minuutissa ja alle 500 dollarin hintaan. Asiasta uutisoi muun muassa Softpedia.

Tutkijoiden videolla esittelemä menetelmä (katso alla) vaatii mustesuihkutulostimen, erikoismustetta, tavallista mustaa mustetta ja erikoispaperia. Se ei vaadi väärän sormenpään luomista lateksilla, kuten joissakin aiemmin esitellyissä menetelmissä on ollut tapana toimia.

Sormenjälki skannataan vaikka suoraan puhelimesta, käännetään horisontaalisesti ja sitten tulostetaan erikoispaperille, joka voidaan sitten esittää puhelimen tunnistimelle.

Menetelmä toimi Samsungin Galaxy S6:ta vastaan helposti. Myös Huawein Honor 7 päihitettiin, mutta se vaati useamman yrityksen. Tutkimustiedotteessa (pdf) ei sanota mitään Applen iPhoneista.
Mainos (Teksti jatkuu alla)
Mainos päättyy

Yksi suojautumistapa tätä(kin) menetelmää vastaan lienee se, että käyttää sormenjälkenä sellaista sormea, jolla ei normaalisti operoi älypuhelinta. Tämä tekee oikean sormenjäljen löytämisestä arpapeliä, kun ilmeisimmät puhelimen ruudun pinnasta löytyvät vaihtoehdot eivät toimi.



Kommentit

    Näytä lisää

    Tuoreimmat