Les pirates peuvent maintenant imprimer votre empreinte digitale et déverrouiller votre téléphone

Une équipe de chercheurs de la Michigan State University a trouvé un moyen de conférer à une imprimante à jet d'encre standard une machine à espionnage simulant les empreintes digitales et capable de tromper la plupart des scanners de smartphones. Truquer des empreintes digitales n’est pas impossible, mais c’est censé être assez difficile pour que de nombreuses entreprises continuent de s’en remettre à la vérification des impressions pour des raisons de sécurité (et d’autres choses intéressantes).

Les chercheurs ont découvert qu'en utilisant une encre électriquement conductrice spéciale de la société japonaise AgIC et un papier similaire, ils pouvaient équiper une imprimante à jet d'encre de base pour imprimer des empreintes bidimensionnelles à haute résolution des empreintes digitales des personnes, qui fonctionnaient exactement comme sur un téléphone portable. scanners d'empreintes digitales.

Dans le document publiant leurs résultats, les chercheurs ont affirmé que la totalité des transactions numériques pouvait provenir d’une simple photographie de l’empreinte digitale d’un utilisateur. Alors que les méthodes usuelles d’usurpation d’empreintes digitales imposaient généralement au voleur de reproduire en trois dimensions le doigt de la victime, ce qui prend du temps et un art minutieux, mais les chercheurs du Michigan peuvent rapidement imprimer une parodie utilisable sur une feuille de papier. Selon Défense un, vous pouvez commander toute l’encre, le papier et une nouvelle imprimante permettant d’imprimer des impressions frauduleuses pour environ 450 $.

Néanmoins, la nouvelle technique présente certaines limites. Comme pour toutes les tentatives d'usurpation d'identité, elle nécessite une image haute résolution de l'impression de la victime - dans le cas présent, au moins 300 dpi. Vous ne pouvez donc être vulnérable à ce piratage que si quelqu'un a une image haute résolution de vos empreintes, comme le gouvernement. Le même gouvernement qui a récemment perdu 5,6 millions d’enregistrements d’empreintes digitales au profit de pirates informatiques. En d'autres termes, si les pirates informatiques dédiés avaient accès à la base de données d'utilisateurs de 5,6 millions d'utilisateurs perdue par le gouvernement, ils pourraient désormais disposer d'un moyen rapide, facile et relativement peu coûteux de produire en masse des parodies d'empreintes digitales. La technique a fonctionné de manière cohérente avec le Samsung Galaxy S7 et Huawei Honor 7, mais a donné des résultats mitigés sur un iPhone, selon Quartz. Il est difficile de dire quel serait l'objectif final d'un éventuel piratage d'impression, mais si la technologie se généralise suffisamment et si les compagnies de téléphone ne s'adaptent pas aux nouvelles formes de sécurité biométrique, il est possible que contourner la sécurité sur des appareils personnels devienne aussi simple. comme numériser, cliquer, imprimer, déverrouiller.