Биометрия нынче определено в моде, смартфоны со сканером отпечатков пальцев выпускают уже практически все производители включая даже самые малоизвестные бренды. Однако насколько велика надежность существующих дактилоскопических датчиков и ПО для работы с ними?
Особенное беспокойство вызывает продукция вездесущих китайцев, которые сейчас ставят сканеры отпечатков даже на дешевые аппараты до 100 долларов. В то время как производители мобильных устройств наперебой вещают о создании самого быстрого сенсора, про главный параметр — надежность почему-то говорят крайне мало.
Например, недавно ученые из Мичиганского университета смогли разблокировать Samsung Galaxy S6 с помощью специальной токопроводящей бумаги, на которой были напечатаны отпечатки пальцев убитого владельца смартфона. В полиции ожидают, что содержимое памяти устройства поможет в поимки преступника.
Надо отметить, что разблокировка аппарата стала возможной далеко не сразу. Двумерные копии отпечатков пальцев жертвы, которые были напечатаны на токопроводящей бумаге, не смогли обмануть датчик смартфона.
Более того, даже специально созданные на дорогом 3D-принтере стоимостью около $850 000 модели с покрытием тонким слоем металла оказались бессильными перед подсистемой безопасности Samsung Galaxy S6.
Однако в итоге ученые все-таки смогли обмануть ее, кардинально улучшив качество снимков. С помощью специального ПО они воссоздали недостающие фрагменты рисунка отпечатков пальцев, после чего снова распечатали их на электропроводящей бумаге, используя обычный струйный принтер.
На этот раз смартфон был успешно разблокирован. Стоит отметить, что если бы полиция изначально предоставила качественные отпечатки, то проблем с авторизацией бы не возникло.
Подробно ситуация с подобным «взломом» сканера рассмотрена в этом ролике:
Данный метод был успешно применен не только в случае Galaxy S6, но и на примере Huawei Honor 7. А вот с Apple iPhone 5s и выше он работает плохо по той причине, что iOS позволяет по умолчанию ограниченное количество попыток входа по отпечатку.
Также этот метод не сработал с Meizu MX4 Pro из-за другой модели сканера отпечатков пальцев.
Разумеется, дактилоскопические сенсоры и ПО для работы с ними будут совершенствоваться дабы избежать возможности такого дешевого взлома. Однако будут появляться и новые методы для обхода защиты. Те же 3D-принтеры сейчас стремительно дешевеют и становятся все более доступными.
Так что полностью полагаться на сканер отпечатков пальцев все-таки не стоит, тем более что существует множество куда более простых и доступных методов взлома. Впрочем, случае каждого конкретного устройства выбор различается.