Ein versierter Technikfreak hat das neue Samsung Galaxy S10 mit einem 3D-Druck seines Fingerabdrucks getäuscht. Der Hack, der mit ziemlich einfacher Software und Tools durchgeführt wurde, dauerte laut dem Blogger Darkshark nicht lange.
In a Post Auf Imgur erklärt Darkshark, wie er den Prozess gestartet hat, indem er mit seinem Smartphone ein Foto seines Fingerabdrucks auf einem Weinglas aufgenommen hat.
Ich habe versucht, den Ultraschall-Fingerabdruckscanner des neuen Samsung Galaxy S10 mithilfe von 3D-Druck zu täuschen. Es ist mir gelungen. von r / galaxys10
Er nahm das Foto in Photoshop auf, wo er den Kontrast erhöhte und eine Alpha-Ebene hinzufügte. Anschließend legte er das korrigierte Bild in 3DS MAX ab und erstellte eine Geometrieverschiebung aus dem Photoshop-Bild, die zu einem erhöhten 3D-Modell aller Details desFingerabdruck.
Grundlegende Software und Allgemeinwissen
Dieses Modell wurde dann in eine 3D-Drucksoftware abgelegt und auf einem AnyCubic Photon LCD-Harzdrucker gedruckt. Dieses spezielle Modell bietet eine Genauigkeit von bis zu etwa 10 Mikrometern in Z-Höhe 45 Mikrometer in x / y, was absolut ausreichend istErfassen Sie alle Grate in einem Fingerabdruck.
Der Druckvorgang dauerte ungefähr 13 Minuten. Danach konnte Darkshark einige Handschuhe anziehen und dann den gedruckten Fingerabdruck, der wie ein Objektträger aussieht, auf das Telefon legen.
Zugriff auf Banking-Apps
Absoluter Voila-Zugriff. Obwohl es nicht so wichtig ist, das Telefon eines anderen zu entsperren, ist laut Darkshark beängstigend, dass viele der verwendeten Bank-Apps nur eine Authentifizierung per Fingerabdruck erfordern, um Transaktionen zu genehmigen.
Darkshark macht den guten Punkt, dass ein gestohlenes Telefon mit Fingerabdrücken bedeckt ist, die leicht fotografiert und repliziert werden können. Er sagt, dass der Prozess drei Abdrücke benötigt hat, um richtig zu werden, aber sobald Sie die Methode heruntergefahren haben, könnte das Replizieren von Fingerabdrücken in weniger als wenigen erfolgenProtokoll.
Biometrische Sicherheit überall
Viele Telefone und Geräte haben die Verwendung der Fingerabdruckerkennung als Sicherheitsmaßnahme eingeführt. Das neueste Samsung-Smartphone verwendet einen Ultraschallsensor, der anscheinend schwieriger zu fälschen sein soll.
Es ist nicht das erste Mal, dass 3D-Druck zum Entsperren eines Telefons verwendet wird. Splinter berichtete dies 2016 Michigan Die Polizei hatte sich an einen Biometrie-Experten gewandt, um einen 3D-Druck des Fingers eines Mordopfers zu erstellen, damit er sein Telefon entsperren konnte.
Anscheinend hatte die Polizei Grund zu der Annahme, dass der Inhalt des Telefons bei der Untersuchung des Todes des Mannes hilfreich sein würde. Und im November 2017 war ein Vietnamesen Sicherheitsfirma behauptet, die Apple FaceID-Technologie mit einer Maske gebrochen zu haben, die weniger als 150 USD kostet.
Apple nicht sicher
Als Apple das iPhone X ein paar Monate zuvor herausbrachte, war seine Gesichtserkennungssoftware so gut, dass es 1: 1 Million dauerte, bis es von der falschen Person entsperrt wurde. Das war eine Aussage, die fast jeder machteHacker- und Sicherheitssoftware auf der ganzen Welt war eine Herausforderung, und die vietnamesische Firma Bkav scheint der Gewinner zu sein.
Das Unternehmen gibt an, die Maske mit 3D-Druck, Make-up, Papier und einer handgeformten Silikonnase erstellt zu haben. Das Team, das an dem Hack gearbeitet hat, gab an, dass es nicht wirklich eine bestimmte Methode verwendet hat, um in das Telefon einzudringen, aberPassen Sie die Maske einfach weiter an, bis das Telefon entsperrt ist.
Cybersicherheitsexperten haben lange gesagt, dass es riskant ist, sich ausschließlich auf biometrische Sicherheitsmaßnahmen zu verlassen. Wenn Sie sich Sorgen über die Privatsphäre Ihrer Geräte machen, sollten Sie mehrere Sicherheitsebenen verwenden, insbesondere wenn es um finanzielle Aspekte geht.