Группа исследователей из Китая и США представила новый способ взлома защиты отпечатков пальцев на смартфонах.

 Они утверждают, что звук, производимый при проведении пальцем по экрану, может быть использован для воссоздания отпечатка с высокой точностью. Метод, названный PrintListener, не требует специального оборудования или сложных движений пальцев. Достаточно использовать обычный смартфон с активированным микрофоном через такие приложения, как Discord, Skype, WeChat или FaceTime.

 Пользователю даже не нужно особых усилий для проведения атаки. Исследование показало, что PrintListener способен воссоздать до 26,5% частичных и 9,3% полных отпечатков пальцев в течение пяти попыток при наивысшей настройке FAR (ложноположительные срабатывания на уровне 0,01%).

 Это означает, что данный метод может обойти защиту отпечатков пальцев в 9,3% случаев с пятикратной попыткой подбора. И хотя PrintListener представляет собой сложную техническую задачу, его реализация уже возможна и успешно проверена на практике. Однако для успешной атаки требуется доступ к устройству с соответствующим ПО или настроенным приложением.

Если вам понравилась статья, можете поддержать автора