De vingerafdruksensor van de Galaxy S10 wordt misleid door een afdruk die in 13 minuten op een 3D-printer is gemaakt

De afgelopen jaren hebben smartphonefabrikanten geavanceerde functies geïntroduceerd voor gebruikers die hun apparaten willen beschermen, met behulp van vingerafdrukscanners, gezichtsherkenningssystemen en zelfs sensoren die het patroon van bloedvaten in de palm van de hand vastleggen. Maar er zijn nog steeds manieren om dergelijke maatregelen te omzeilen, en een gebruiker ontdekte dat hij de vingerafdrukscanner op zijn Samsung Galaxy S10 kon misleiden met een 3D-geprinte vingerafdruk.

In een post op Imgur vertelde een gebruiker onder het pseudoniem darkshark over zijn project: hij nam een ​​foto van zijn vingerafdruk op een glas, verwerkte deze in Photoshop en creëerde een model met 3ds Max, waarmee hij de lijnen in de afbeelding kon maken driedimensionaal. Na 13 minuten 3D-printen (en drie pogingen met enkele aanpassingen) kon hij een versie van zijn vingerafdruk afdrukken die de sensor van de telefoon voor de gek hield.

De vingerafdruksensor van de Galaxy S10 wordt misleid door een afdruk die in 13 minuten op een 3D-printer is gemaakt De vingerafdruksensor van de Galaxy S10 wordt misleid door een afdruk die in 13 minuten op een 3D-printer is gemaakt

De Galaxy S10 maakt geen gebruik van een capacitieve vingerafdrukscanner, zoals eerder werd gebruikt, maar heeft in plaats daarvan een ultrasone scanner, die theoretisch moeilijker te misleiden is. Het duurde echter niet lang voordat darkshark het fakete. Hij merkte op dat het probleem is dat betalings- en bankapps steeds vaker vingerafdrukauthenticatie gebruiken om te ontgrendelen, en dat het enige dat nodig is om toegang te krijgen tot de telefoon een foto van de vingerafdruk, bescheiden vaardigheden en toegang tot een 3D-printer is. “Ik kan dit hele proces in minder dan 3 minuten voltooien en op afstand een print starten die klaar zal zijn tegen de tijd dat ik bij de 3D-printer kom”, schreef hij.

Dit is natuurlijk niet de eerste keer dat iemand een manier heeft gevonden om de sensoren van een telefoon te omzeilen. De politie gebruikte in 3 bijvoorbeeld een 2016D-vingerafdruk om in te breken in de telefoon van een moordslachtoffer, en gezichtsherkenningstechnologie in telefoons kan vaak worden omzeild met behulp van reguliere fotografie (in geavanceerdere gevallen zoals Apple FaceID, met behulp van goedkope maskers).




Bron: 3dnews.ru

Voeg een reactie