Niemcy pokazują, jak łatwo można oszukać Touch ID i podobne systemy

kradzież odcisków palców

  Chaos Computer Club to niemiecka grupa, która w weekend pokazała, jak łatwo można odtworzyć odciski palców użytkowników, aby oszukać czytniki linii papilarnych. Podczas weekendowej konferencji przedstawiciele CCC przedstawili reprodukcja odcisku palca niemieckiego Ministra Obrony Ursula von der Leyen, powstaje na podstawie jego publicznych zdjęć.

  Zdjęcia zostały niedawno wykonane, miały dużą rozdzielczość i przedstawiały kciuk, przy czym używany był także program VeriFinger. Oprócz tego osiągnięcia CCC pokazało także, jak można oszukać dotykać identyfikator podobną metodą, dzięki czemu system Apple nie rozróżnia prawdziwej skóry od materiału syntetycznego imitującego kształt palca, posiadającego naniesiony odcisk palca.

Zamiast tego wyjaśnił, w jaki sposób można pobrać odciski palców od osób podczas wydarzeń publicznych, po prostu używając standardowego aparatu fotograficznego. Głównym źródłem było zdjęcie kciuka von der Leyen w zbliżeniu uzyskane podczas październikowej konferencji prasowej wraz ze zdjęciami wykonanymi pod różnymi kątami w celu uzyskania obrazu całego odcisku palca.

  Różnica między obecną metodą a starymi polega na tym, że złodziej lub haker nie musi koniecznie wykonywać fizycznej kopii odcisku palca. Wykorzystując wyłącznie zdjęcia, może stworzyć duplikat odcisku palca bez konieczności zbliżania się do nas, a po kradzieży terminala może bez większego wysiłku odzyskać z niego wszystkie dane.

  Niestety, wszystkie systemy działające w oparciu o odciski palców są podatne na takie ataki, dlatego nikt nie jest w stanie im w żaden sposób zapobiec.