Studija: Zvuk otključavanja mobitela može zabilježiti otisak prstiju, to je opasno
GRUPA američkih i kineskih istraživača tvrdi da je pronašla način na koji bi se naširoko raširena biometrijska provjera autentičnosti na mobitelima mogla koristiti u svrhu krađe podataka. Istraživači kažu da je njihova studija prva pokazala da zvuk koji proizvodi prst kada prolazi po mobitelu u svrhu otključavanja uređaja može zabilježiti otisak prsta, te tvrde da bi u pogrešnim rukama takva tehnologija mogla ugroziti širok raspon ljudi bez njihova znanja, pa čak i ugroziti nacionalnu sigurnost.
Pokreti prstiju ljudi koji igraju igrice na internetu, na primjer, mogu se otkriti putem mikrofona dok komuniciraju s drugim igračima. Korisnici platformi društvenih medija poput Facebooka ili kineskog WeChata također su u opasnosti od prikupljanja i sintetiziranja uzoraka njihovih otisaka prstiju.
Studija proširila mogućnosti za krađu podataka
Biometrija kao što su skeniranje prstiju i prepoznavanje lica naširoko se koriste kao sredstva za zaštitu mobilnih uređaja. Prognoza koju je prošlog travnja objavio Acumen Research predviđa skok tržišta identifikacije otisaka prstiju s 12.7 milijardi dolara u 2022. na gotovo 100 milijardi dolara do 2032. godine, a istovremeno se neprestano razvijaju sofisticiranije metode zavaravanja skenera otiska prsta.
Već 2018. godine istraživači na Fakultetu inženjerstva Sveučilišta New York koristili su strojno učenje i umjetnu inteligenciju za razvoj umjetnih djelomičnih otisaka prstiju koji funkcioniraju kao „univerzalni ključ“ koji može otključati otprilike trećinu pametnih telefona zaštićenih otiskom prsta.
Nova studija, koju su proveli kibernetički znanstvenici sa Sveučilišta Colorado Denver i njihovi kolege s kineskih Huazhong sveučilišta znanosti i tehnologije Wuhan i Tsinghua, ustvari je doprinijela ovoj tehnologiji testiranjem napada koji se oslanja na zvuk.
Tehnologija koju može koristiti gotovo bilo tko
„Studija koristi ugrađene mikrofone u elektroničkim uređajima, kao što su pametni telefoni, kako bi uhvatila slabe zvukove trenja koje stvaraju pokreti prstiju po elektroničkim zaslonima. Naknadno se iz tih zvukova izvode obrasci otisaka prstiju korisnika“, napisali su autori.
Sustav, koji nazivaju PrintListener, ima dvije prednosti. Jedan je „nevidljivost“, jer ne zahtijeva nikakav dodatni hardver osim ugrađenog mikrofona za „hvatanje slabih zvukova trenja koje stvaraju pokreti prstiju po elektroničkim zaslonima“. Druga je prednost ta što PrintListener može koristiti gotovo bilo tko.