...
🧑 💻 Tudo o mais interessante do software, automotivo, mundo. Tem tudo o que você precisa saber sobre dispositivos móveis, computadores e muito mais para geeks.

Pesquisadores usam impressoras 3D para enganar o scanner de impressão digital do seu telefone

13

sibfox/Shutterstock

Os scanners de impressão digital são um método conveniente para acessar seus telefones e dispositivos, mas não são seguros. Se você quer segurança, deve usar um PIN longo, ou melhor ainda, uma senha (se possível). Pesquisadores da Cisco Talos destacaram esse ponto quando invadiram vários dispositivos usando uma impressora 3D de resina de US$ 2.000, software e cola.

Agora, o objetivo da pesquisa não é sugerir que seu vizinho poderia facilmente entrar em seu dispositivo com uma impressora 3D pronta para uso e um pouco de pó de impressão digital. Não, os pesquisadores do Talos admitem plenamente que o que eles fizeram é um trabalho tedioso e exigiria um orçamento em torno de US$ 2.000.

Mas, embora esse não seja o “seu dinheiro médio de Joe" e o conhecimento do Google, está bem dentro do domínio de muitos orçamentos e recursos de agências governamentais e policiais.

Para testar a segurança da autenticação de impressão digital em seus dispositivos, a equipe do Talos decidiu manter o orçamento relativamente baixo. Eles então usaram três métodos para coletar impressões digitais. Primeiro, eles criaram moldes usando plasticina. Em segundo lugar, eles copiaram digitalmente as impressões digitais de um sensor de impressão digital – especificamente, o tipo que você pode usar ao passar pela alfândega ou entrar em um negócio. E terceiro, eles tiraram fotos de impressões digitais em vidro escovado com pó de magnésio (semelhante ao “poeira para impressões digitais).

O primeiro método serviu como controle, pois criaria a impressão digital mais precisa.

Eles então usaram software para combinar conforme necessário e aprimorar os dados de impressão digital de sensores ou imagens e os exportaram para um arquivo de impressora 3D. Isso permitiu que eles imprimissem em 3D um molde de resina (que exigia uma impressora especializada em UV) para criar impressões digitais. Os pesquisadores tentaram imprimir impressões digitais em 3D diretamente, mas isso falhou. Em vez disso, moldes impressos em 3D combinados com cola têxtil fizeram o truque.

Com as impressões digitais falsas em mãos, o Talos descobriu que poderia desbloquear dispositivos móveis 80% das vezes. Eles testaram dispositivos Apple, Samsung e Huawei e obtiveram sucesso com cada dispositivo, independentemente do tipo de sensor de impressão digital usado.

Laptops eram uma história diferente. O Windows Hello não caiu nas impressões digitais falsas, mas enganaram os Apple MacBook Pros. Da mesma forma, os USBs Verbatim e Lexar não foram desbloqueados para as impressões digitais falsas.

Ainda assim, a alta taxa de sucesso em smartphones é reveladora. Isso não significa que foi fácil; de acordo com Talos, as margens de erro são pequenas. Uma impressão digital apenas 1% muito grande ou muito pequena não conseguirá desbloquear dispositivos, por exemplo. E, devido ao processo de cura, obter uma impressão digital falsa que funcionou muitas vezes levou mais de 50 tentativas de molde. No geral, Talos descreveu o processo como “difícil e tedioso”.

Mas a pesquisa mostra que, para uma entidade com tempo, paciência e um orçamento tão baixo quanto $ 2.000, invadir seu telefone bloqueado por impressão digital é totalmente viável. Se você não prevê um problema com esse conhecimento, recursos como o TouchID ainda oferecem muitas conveniências. Mas para maior segurança, mude para um PIN.

Source: Talos

Fonte de gravação: www.reviewgeek.com

Este site usa cookies para melhorar sua experiência. Presumiremos que você está ok com isso, mas você pode cancelar, se desejar. Aceitar Consulte Mais informação