Биометрическая опасность. Ваши отпечатки пальцев можно воспроизвести по звукам — исследование

Авторы исследования утверждают, что злоумышленники могут стремиться получить любые данные отпечатков пальцев жертв для будущей атаки, и для этого могут использовать звуки трения пальцев по экрану. Источником получения таких звуков могут быть такие популярные программы, как Discord, Skype, WeChat, FaceTime и другие программы для общения, которые включают микрофон.

Ученые разработали специальный исследовательский инструмент PrintListener, использующий серию алгоритмов для анализа необработанных аудиосигналов и последующей генерации отпечатка пальца с определенным узором. Ученые говорят, что это первая разработка, использующая звуки для получения информации об отпечатках пальцев, и она уже довольно эффективна.

PrintListener прошел многочисленные тесты при «реальных сценариях» и, как исследователи пишут в статье, может способствовать успешной частичной атаке по отпечатку пальца чаще чем в каждом четвертом случае. После ряда тестов исследователи смогли получить «до 27,9% частичных отпечатков пальцев и 9,3% полных отпечатков пальцев в течение пяти попыток с самыми высокими параметрами безопасности», используя новый инструмент.

Ранее NV Техно писал, что группа исследователей из Колумбийского инженерного факультета представила новые данные, которые вызывают сомнения в том, что отпечатки пальцев являются надежным способом идентификации личности. Команда обнаружила многочисленные случаи, когда отпечатки, считавшиеся принадлежащими разным людям, на самом деле принадлежали одному человеку.