https://bodybydarwin.com
Slider Image

Els informàtics estan desenvolupant una empremta "mestra" que podria desbloquejar el telèfon

2021

Els lectors d’empremtes digitals, com el TouchID en un iPhone, existeixen per facilitar el vostre dispositiu mantenint fàcilment el procés de desbloqueig. Els informàtics de la Universitat de Nova York i l'estat de Michigan estan disposats a convertir aquest benefici en matèria de seguretat. Igual que una tecla mestra que pot obrir qualsevol bloqueig, aquests investigadors van desenvolupar “impressions mestres” digitals que podrien imular una varietat d’empremtes parcials prou com per a piratar hipotèticament en un dispositiu.

Els investigadors es van preguntar si hi havia una empremta digital equivalent a un codi de seguretat comú de quatre dígits, com ara "1234". Utilitzant l’anàlisi d’una base de dades digital, van descobrir que, efectivament, una impressió magistral podia imitar amb èxit una empremta digital aleatòria del 26 al 65 per cent de les vegades, segons l’estudi. Per què una gamma tan gran? Depèn de l'escala de la base de dades d'empremtes dactilars; com més empremtes dactilars estiguin registrades en un sistema de sensors d’empremtes dactilars, més grans són les possibilitats que una impressió mestra la pugui desbloquejar.

Hi ha diversos problemes de seguretat en joc. Un, els sensors d’empremtes digitals dels telèfons intel·ligents solen ser petits i dos, un usuari pot inscriure diversos dits. És més, un telèfon sol proporcionar diversos intents per desbloquejar-lo amb la vostra impressió.

"Els sensors són petits i no recullen l'empremta completa, diu Nasir Memon, una informàtica de la Tandon School of Engineering de Nova York i un dels autors de l'estudi.

I com que un sensor d’empremtes digitals d’un telèfon intel·ligent es pot ensenyar a reconèixer diversos dits diferents, el sistema aprèn moltes impressions parcials. Quan col·loqueu un dit al sensor, el sistema no sap realment de quin dit o com el col·loqueu.

"Si algú d'ells coincideix", diu, "dirà" està bé, ets tu "."

Memon i els seus col·laboradors van analitzar una base de dades digital de 800 empremtes dactilars, després van extreure milers d'impressions parcials d'aquesta mateixa base de dades. Es van preguntar: Hi ha impressions parcials que coincideixin amb les altres amb una alta probabilitat? "Ens ha sorprès", diu, "hi ha alguns que coincideixen amb el 15 per cent de les vegades".

Val la pena tenir en compte que l’experiment es basava en ordinador, de manera que els investigadors no van intentar enganyar telèfons realment mitjançant una impressió magistral. Les troballes són teòriques i un investigador destacat en biometria és escèptic.

Anil Jain, el cap del Grup de Recerca en Biometria de la Michigan State University, que no estava involucrat en l'estudi, diu que els investigadors van utilitzar un sistema que va analitzar les empremtes digitals basat en un element de la seva impressió anomenat minutia.

Si mireu el dit, veureu línies de carenes i valls. En alguns llocs, una carena es divideix o es bifurca. En altres llocs, una carena simplement podria acabar. Aquestes bifurcacions i extrems de la cresta són el que els experts en biometria anomenen minutia punts.

Jain diu que els sensors d’empremta digital utilitzats per Apple i Samsung no utilitzen aquests punts minuciosos per identificar una impressió. En canvi, el sensor TouchID del vostre iPhone, per exemple, està utilitzant el patró de textura de la vostra impressió, diu Jain.

Tot i així, el coautor de l'estudi, Arun Ross, catedràtic d'informàtica i enginyeria de la Michigan State University, destaca la rellevància de les seves troballes. Les vulnerabilitats del sistema es mantenen: a mesura que els sensors d’empremtes digitals s’aconsegueixin més petits, les probabilitats de que la meva empremta digital coincideixi amb la seva empremta digital, diu, no en la seva totalitat, però en porcions, augmenta .

18 articles per una taula de nit perfecta

18 articles per una taula de nit perfecta

La setmana passada en tecnologia: un robot mort, la taula de surf de Tesla i les xarxes de difusió de les xarxes socials

La setmana passada en tecnologia: un robot mort, la taula de surf de Tesla i les xarxes de difusió de les xarxes socials

L’evaporació dels llacs podria ajudar al país, dia i nit

L’evaporació dels llacs podria ajudar al país, dia i nit