👩‍💻Отпечатки пальцев могут быть воссозданы по звукам, издаваемым при пролистывании по сенсорному экрану.

Группа исследователей из Китая и США описала новую атаку на биометрическую безопасность. Атака использует звуковые характеристики проводящего пальцем пользователя по сенсорному экрану для извлечения характеристик отпечатка пальца.

После тестов исследователи утверждают, что они могут успешно атаковать “до 27,9% частичных отпечатков пальцев и 9,3% полных отпечатков пальцев. Уровень принятия ложных срабатываний - 0,01%”.

Источником звуков при пролистывании пальцами могут быть популярные приложения, такие как Discord, Skype, WeChat, FaceTime и др. Любое приложение для общения, в котором пользователи небрежно проводят пальцем по экрану, когда микрофон устройства включен.

Исследование использует серию алгоритмов для предварительной обработки необработанных звуковых сигналов, которые затем используются для создания целевых синтетических изображений (мастер-отпечатка, генерируемого отпечатками пальцев с определенным рисунком).

Исследование вставит под вопрос биометрическую защиту по отпечаткам пальцев, которая широко распространена и пользуется всеобщим доверием.