Peretas Sekarang Dapat Mencetak Sidik Jari Anda dan Membuka Kunci Ponsel Anda

Sebuah tim peneliti di Michigan State University telah menemukan cara untuk juri-rig printer inkjet standar menjadi mesin mata-mata pemalsuan sidik jari yang mampu menipu kebanyakan pemindai smartphone. Memalsukan sidik jari bukan hal yang mustahil, tetapi seharusnya cukup sulit sehingga banyak perusahaan masih mengandalkan verifikasi cetak untuk keamanan (dan hal-hal keren lainnya).

Para peneliti menemukan bahwa dengan menggunakan tinta konduktif elektrik khusus dari perusahaan Jepang AgIC, dan kertas serupa, mereka dapat memasang kembali printer inkjet dasar untuk mencetak scan dua dimensi beresolusi tinggi dari sidik jari orang-orang yang bekerja seperti benda asli pada ponsel. pemindai sidik jari.

Dalam makalah yang mempublikasikan temuan mereka, para peneliti mengklaim seluruh pencurian digital dapat berasal dari foto sederhana sidik jari pengguna. Sementara metode spoofing sidik jari sebelumnya biasanya membutuhkan pencuri untuk membuat replikasi tiga dimensi dari jari korban, yang membutuhkan waktu dan seni yang teliti, para peneliti Michigan dapat dengan cepat mencetak spoof yang dapat digunakan pada selembar kertas. Menurut Pertahanan satu, Anda dapat memesan semua tinta, kertas, dan printer baru untuk melakukan pencetakan spoof sekitar $ 450.

Meski begitu, teknik baru memiliki beberapa keterbatasan. Seperti halnya semua upaya spoofing, ini membutuhkan gambar resolusi tinggi dari cetakan korban - dalam hal ini, setidaknya 300 dpi. Jadi satu-satunya cara Anda rentan terhadap peretasan ini adalah jika seseorang memiliki gambar resolusi tinggi dari cetakan Anda seperti, yah, pemerintah. Pemerintah yang sama yang baru-baru ini kehilangan 5,6 juta catatan sidik jari ke peretas.Dengan kata lain, jika peretas yang berdedikasi mendapatkan akses ke 5,6 juta basis data pengguna yang hilang dari pemerintah, mereka sekarang dapat memiliki cara yang cepat, mudah, dan relatif murah untuk memproduksi secara massal spoof sidik jari. Teknik ini bekerja secara konsisten dengan Samsung Galaxy S7 dan Huawei Honor 7, tetapi hasilnya beragam pada iPhone Kuarsa. Sulit untuk mengetahui apa tujuan akhir dari peretas spoofing cetak potensial, tetapi jika teknologi menjadi cukup luas dan perusahaan telepon tidak beradaptasi dengan bentuk-bentuk baru keamanan biometrik, mungkin saja melewati keamanan pada perangkat pribadi dapat menjadi semudah seperti memindai, klik, cetak, buka kunci.