Gli hacker ora possono stampare le impronte digitali e sbloccare il telefono

Un team di ricercatori della Michigan State University ha escogitato un modo per riunire una normale stampante a getto d'inchiostro in una macchina spia che simuli le impronte digitali in grado di ingannare la maggior parte degli scanner per smartphone. Impressionare le impronte digitali non è impossibile, ma dovrebbe essere abbastanza difficile da far sì che molte aziende si affidino ancora alla verifica della stampa per sicurezza (e altre cose interessanti).

I ricercatori hanno scoperto che utilizzando uno speciale inchiostro conduttivo dalla società giapponese AgIC, e una carta simile, potevano riadattare una stampante a getto d'inchiostro di base per stampare scansioni bidimensionali ad alta risoluzione delle impronte digitali delle persone che funzionavano proprio come la cosa reale sul cellulare scanner di impronte digitali.

Nel documento che pubblica le loro scoperte, i ricercatori hanno affermato che l'intera rapina digitale potrebbe provenire da una semplice fotografia dell'impronta digitale di un utente. Mentre i precedenti metodi di spoofing delle impronte digitali richiedono di solito al ladro di creare una replica tridimensionale del dito della vittima, che richiede tempo e un'arte attenta, i ricercatori del Michigan possono rapidamente stampare una parodia utilizzabile su un foglio di carta. Secondo Difesa Uno, è possibile ordinare tutto l'inchiostro, la carta e una nuova stampante per l'esecuzione di stampe contraffatte per circa $ 450.

Tuttavia, la nuova tecnica ha alcune limitazioni. Come per tutti i tentativi di spoofing, richiede un'immagine ad alta risoluzione della stampa della vittima, in questo caso almeno 300 dpi. Quindi l'unico modo in cui sei vulnerabile a questo hack è se qualcuno ha un'immagine ad alta risoluzione delle tue stampe come, beh, il governo. Lo stesso governo che ha recentemente perso 5,6 milioni di record di impronte digitali agli hacker. In altre parole, se gli hacker dedicati ottengono l'accesso al database di 5,6 milioni di utenti che il governo ha perso, ora potrebbero disporre di un modo veloce, facile e relativamente economico per produrre in serie le impronte digitali. La tecnica ha funzionato in modo coerente con il Samsung Galaxy S7 e Huawei Honor 7, ma ha avuto risultati contrastanti su un iPhone, secondo Quarzo. È difficile dire quale sarebbe l'obiettivo finale di un potenziale errore di spoofing della stampa, ma se la tecnologia diventasse abbastanza diffusa e le compagnie telefoniche non si adattassero a nuove forme di sicurezza biometrica, è possibile che bypassare la sicurezza sui dispositivi personali diventasse facile come scansione, clicca, stampa, sblocca.