Hackeri prelomili zabezpečenie smarfónu odtlačkom prsta. Stačil im na to pohár
Bezpečnostnej firme Tencent sa podarilo dostať do zabezpečeného smartfónu len za 20 minút po tom, čo od jeho vlastníka získali odtlačok prsta, ktorý zanechal na pohári s vodou. Celkové náklady sú pritom len 140 dolárov a prekonané boli ako optické, tak aj ultrazvukové snímače – píše portál Abacus News.
Biometria patrí medzi tie najlepšie zabezpečenia, nakoľko jednotlivé každý človek je v tomto smere jedinečný. Úplne najspoľahlivejšia autorizácia je prostredníctvom DNA, no ide o nepraktické a finančne náročné riešenie, ktoré sa takmer ani nevyužíva. Naopak, odtlačok prsta či skener dúhovky dnes nájdeme vo viacerých zariadeniach a už pomerne dlhú dobu aj na poli smartfónov.
Ako optické, tak aj ultrazvukové snímače odtlačkov prstov identifikujú jednotlivé markanty na papilárnych líniách, ktoré následne porovnávajú so vzorom, ktorý bol zadefinovaný na začiatku. Ak sa vstup zhoduje so vzorom, prebehne odomknutie zariadenia. Ľahké ako facka.

Postupom času sa aj tieto snímače v smartfónoch posunuli výrazne dopredu a už ich je takmer nemožné oklamať. Aj preto mnoho ľudí považuje toto zabezpečenie za jedno z najlepších a dôverujú im dokonca aj banky, ktoré odtlačok prsta využívajú na prihlasovanie do bankovej aplikácie, či na autorizovanie platieb.
Čo sa však veľa ľudí neuvedomuje je fakt, že tieto biometrické o každom z nás zanechávame všade. Či už je to DNA (napríklad v podobe slín), ale predovšetkým odtlačky prstov, ktoré sú na všetkom, čoho sa počas dňa dotkneme. Na rôznych materiáloch vydržia rôznu dobu, no práve tento fakt využili bezpečnostní experti z čínskej firmy Tencent, ktorí vďaka odtlačku na pohári s vodou získali prístup do zabezpečeného zariadenia.
Presná metóda rekonštrukcie nie je známa
Celý proces tím X-Lab spoločnosti Tencent Security demonštroval na hackerskej súťaží v Šanghaji, kde vyzval jednotlivcom z publika, aby sa dotkli skleneného pohára (sklo perfektne uchováva odtlačok papilárnych línií).
Následne pomocou smartfónu odtlačok odfotil, preniesol ho do špeciálnej aplikácií, ktorá extrahovala dôležité údaje k tomu, aby za 20 minút mali k dispozícii fyzickú verziu dokonalého klonu odtlačku prsta. Následne pomocou týchto odtlačkov dokázali oklamať tri smartfóny a dva prístroje určené na kontrolu dochádzky.

Jeden z prekonaných smartfónov bol pritom vybavený ultrazvukovou čítačkou, ktorá má byť oproti optickej bezpečnejšia a presnejšia.
Navyše tento spôsob nie je ani nákladný, nakoľko podľa jedného z pracovníkov potrebovali len 140 dolárov k tomu, aby nakúpili potrebný hardvér. Taktiež upozornil, že získanie odtlačku prsta je ešte jednoduchšie zo samotného smartfónu, ako z iného predmetu.
Prečítaj si tiež
Ďalšia slabina Samsung Galaxy S10. Snímač odtlačkov prstov v displeji oklamali falošným prstom
A ako sa voči tomuto brániť? V prvom rade je malá pravdepodobnosť, že sa niečo také niekomu prihodí. Ak si však voči tomu skeptický, tak jediným odporúčaním je utieranie všetkých predmetov, ktorých sa dotkneš prstom, ktorý máš nastavený na odomykanie smartfónu či iného zariadenia.
Čítajte viac z kategórie: Cyber
Ďakujeme, že čítaš Fontech. V prípade, že máš postreh alebo si našiel v článku chybu, napíš nám na redakcia@fontech.sk.
Teraz čítajú

Svet zúri: Experti odhalili, čo spôsobilo masívny kolaps internetu. Hackeri to neboli

„Ak ťa môže nahradiť AI, nerobíš skutočnú prácu.“ Šéf OpenAI šokoval ľudí, vraj sa odtrhol od reality

Slováci prichádzajú o stovky eur. Najväčšie internetové pasce, ktoré ťa potichu oberajú o peniaze (a ako sa im vyhnúť)

Odhaľuje rakovinu a diktuje, čo si kúpiš. Neuveriteľné veci, ktoré už dnes robí AI

Ľudia sa spoja s AI a prestanú starnúť. Legendárny vedec odhalil, čo sa stane v blízkej budúcnosti
NAJČÍTANEJŠIE ZO STARTITUP

Na Sviatok všetkých svätých už obchody nezatvoria, 1. november sa opäť stane nákupným dňom
PREMIUMOdborník na investovanie: Kto rýchlo pochopí princíp zloženého úročenia, má obrovský náskok (ROZHOVOR)

Sociálna poisťovňa zverejnila zoznam dlžníkov: Najhoršie je na tom nemocnica s dlhom viac ako 135 miliónov eur

Úrad inšpekčnej služby obvinil bývalého vyšetrovateľa NAKA. V minulosti vyšetroval kauzu Kaifáš

Európa má nové epicentrum dlhovekosti. Vedci tvrdia, že ide o šiestu modrú zónu
- 24 hod
- 48 hod
- 7 dní
-
- Bez Západu by rýchlo prehrali. Ukrajina zistila, čo v skutočnosti poháňa „ruské“ drony
- Akčný film 2025 neprestáva udivovať. Ohúril aj Slovákov a naďalej láme rekordy
- Vodiči sú proti nim bezradní. Nové radary rozdávajú pokuty za niečo, čo by ti nikdy nenapadlo
- Sú 1 000-krát výkonnejšie než klasické. Japonci predstavili nové solárne panely, budú veľmi lacné
- Mala pochovať pýchu americkej armády. Rusi si zabili jednu z najlepších zbraní, ktorá šokovala svet
-
- Bez Západu by rýchlo prehrali. Ukrajina zistila, čo v skutočnosti poháňa „ruské“ drony
- Vodiči sú proti nim bezradní. Nové radary rozdávajú pokuty za niečo, čo by ti nikdy nenapadlo
- Veľmoc objavila 35 miliónov ton veľmi vzácnej suroviny. Prinesie im ohromné bohatstvo
- EÚ ide po vodičoch. Drastické zmeny pocítia aj Slováci, za toto ti môžu zobrať vodičák (PREHĽAD)
- Akčný film 2025 neprestáva udivovať. Ohúril aj Slovákov a naďalej láme rekordy
-
- 11 minút mu tlieskali v stoji. Netflix práve predstavil jeden zo svojich najlepších filmov
- Bez Západu by rýchlo prehrali. Ukrajina zistila, čo v skutočnosti poháňa „ruské“ drony
- Celý život nás klamú. Powerbanky sú špinavý biznis, toto ti výrobcovia nikdy nepovedia
- Západ nič také nemá. „Spojenec“ Ruska nasadí laser na stíhačky budúcnosti, rakety po ňom „slepnú“
- Experti bijú na poplach. AI vypočítala, ako drasticky sa zmení svet v roku 2030
Konečne rozumný krok od Google. Chystá sa obnoviť odstavenú jadrovú elektráreň, toto je dôvod
Európania kupujú čoraz viac áut. Predaj stúpol o neuveriteľné čísla, najpopulárnejší pohon nesklamal
Slovanský štát tvrdo zakázal mobily na školách. Dopad na študentov prekvapil úplne všetkých
Slovensko chystá prelom v jadrovej energii. Veľmoc má s nami tieto veľké plány
Experti bijú na poplach: Umelá inteligencia má novú temnú stránku, o ktorej sa nehovorí
NAJČÍTANEJŠIE ZO STARTITUP

Na Sviatok všetkých svätých už obchody nezatvoria, 1. november sa opäť stane nákupným dňom
PREMIUMOdborník na investovanie: Kto rýchlo pochopí princíp zloženého úročenia, má obrovský náskok (ROZHOVOR)

Sociálna poisťovňa zverejnila zoznam dlžníkov: Najhoršie je na tom nemocnica s dlhom viac ako 135 miliónov eur

Úrad inšpekčnej služby obvinil bývalého vyšetrovateľa NAKA. V minulosti vyšetroval kauzu Kaifáš

