...
🧑 💻 Tous les plus intéressants du logiciel, de l’automobile, du monde. Il a tout ce que vous devez savoir sur les appareils mobiles, les ordinateurs et plus encore pour les geeks.

Des chercheurs utilisent des imprimantes 3D pour tromper le lecteur d’empreintes digitales de votre téléphone

8

sibfox/Shutterstock

Les scanners d’empreintes digitales sont une méthode pratique pour accéder à vos téléphones et appareils, mais ils ne sont pas sécurisés. Si vous voulez de la sécurité, vous devez vous en tenir à un code PIN long ou, mieux encore, à un mot de passe (si possible). Les chercheurs de Cisco Talos ont souligné ce point lorsqu’ils sont entrés par effraction dans plusieurs appareils à l’aide d’une imprimante 3D Resin à 2 000 $, d’un logiciel et de colle.

Maintenant, le but de la recherche n’est pas de suggérer que votre voisin pourrait facilement entrer dans votre appareil avec une imprimante 3D standard et de la poudre d’empreintes digitales. Non, les chercheurs de Talos admettent pleinement que ce qu’ils ont fait est un travail fastidieux et nécessiterait un budget d’environ 2 000 dollars.

Mais, même s’il ne s’agit pas de "votre petite caisse moyenne" et des connaissances de Google, cela reste dans le domaine des budgets et des capacités de nombreux organismes d’application de la loi et gouvernementaux.

Pour tester la sécurité de l’authentification par empreintes digitales sur vos appareils, l’équipe de Talos a décidé de maintenir un budget relativement bas. Ils ont ensuite utilisé trois méthodes pour collecter les empreintes digitales. Tout d’abord, ils ont créé des moules avec de la pâte à modeler. Deuxièmement, ils ont copié numériquement les empreintes digitales à partir d’un capteur d’empreintes digitales, en particulier le type que vous pourriez utiliser pour passer la douane ou entrer dans une entreprise. Et troisièmement, ils ont pris des photos d’empreintes digitales sur du verre brossé avec de la poudre de magnésium (similaire au «saupoudrage pour les empreintes digitales »).

La première méthode a servi de contrôle car elle créerait l’empreinte digitale la plus précise.

Ils ont ensuite utilisé un logiciel pour combiner au besoin et améliorer les données d’empreintes digitales des capteurs ou des images et les ont exportées vers un fichier d’imprimante 3D. Cela leur a permis d’imprimer en 3D un moule en résine (qui nécessitait une imprimante UV spécialisée) pour créer des empreintes digitales. Les chercheurs ont tenté d’imprimer directement les empreintes digitales en 3D, mais cela a échoué. Au lieu de cela, des moules imprimés en 3D combinés à de la colle textile ont fait l’affaire.

Avec les fausses empreintes digitales à portée de main, Talos a découvert qu’il pouvait déverrouiller les appareils mobiles 80 % du temps. Ils ont testé les appareils Apple, Samsung et Huawei et ont trouvé le succès avec chaque appareil, quel que soit le type de capteur d’empreintes digitales utilisé.

Les ordinateurs portables étaient une autre histoire. Windows Hello n’est pas tombé dans le piège des fausses empreintes digitales, mais ils ont trompé les MacBook Pro d’Apple. De même, les clés USB Verbatim et Lexar ne se sont pas déverrouillées pour les fausses empreintes digitales.

Pourtant, le taux de réussite élevé sur les smartphones est révélateur. Cela ne veut pas dire que c’était facile; selon Talos, les marges d’erreur sont faibles. Une empreinte digitale juste 1% trop grande ou trop petite ne parviendra pas à déverrouiller les appareils, par exemple. Et, en raison du processus de durcissement, obtenir une fausse empreinte digitale qui fonctionnait prenait souvent plus de 50 tentatives de moulage. Dans l’ensemble, Talos a décrit le processus comme "difficile et fastidieux".

Mais la recherche montre que, pour une entité disposant de temps, de patience et d’un budget aussi bas que 2 000 $, il est tout à fait possible de pénétrer dans votre téléphone verrouillé par empreinte digitale. Si vous ne prévoyez pas de problème avec cette connaissance, des fonctionnalités telles que TouchID offrent toujours de nombreuses commodités. Mais pour plus de sécurité, passez à un code PIN.

Source: Talos

Source d’enregistrement: www.reviewgeek.com

This website uses cookies to improve your experience. We'll assume you're ok with this, but you can opt-out if you wish. Accept Read More