Ny udvikling i falske fingeraftryk: 'Masteraftryk' virker 2 ud af 3 gange
Din e-Boks, mobile netbank og MobilePay kan teoretisk set hackes med fingeraftryk konstrueret med udsnit, der er fælles for mange menneskers fingeraftryk, også kaldet masteraftryk. Det skriver The Telegraph, efter at et hold amerikanske forskere fra New York University og Michigan State University har offentliggjort en delrapport i IEEE Transactions on Information Forensics & Security.
Resultatet har fået forskerne til at stille spørgsmål ved sikkerheden i den meget udbredte teknologi. Med deres masteraftryk var de i stand til at snyde fingeraftryksscanneren i 65 procent af deres forsøg.
Lille scanner er sårbar
Selvom forskerne kun har testet metoden i computersimulationer, advarer de alligevel om, at teknologien i forhold til at udvikle kunstige fingeraftryk er under en heftig udvikling.
I smartphones er scanneren til fingeraftryk relativ lille, og når man registrerer sin finger, aflæser scanneren flere forskellige udsnit for at være sikker på, at telefonen åbner blot ved et enkelt tryk. Lige præcis det kan udnyttes, fordi det kun er et af de udsnit, der skal genkendes af telefonens scanner for at den åbnes.
»Det er langt nemmere at forfalske et lille udsnit af et fingeraftryk end hele fingeraftrykket,« fortæller en af forskerne fra New York University, Nasir Memon, til The Telegraph.
Åbner mange døre for it-kriminelle
Til Politiken siger sikkerhedsekspert Peter Kruse dog, at det næppe vil blive brugt i praksis af kriminelle til at sende penge fra eksempelvis MobilePay eller undersøge private menneskers e-Boks.
Men han tilføjer, at der er mange andre måder, kriminelle kan udnytte de falske fingeraftryk på.
»En ondsindet app, der bliver installeret på telefonen, vil måske kunne give sig selv flere rettigheder og på den måde få adgang til data i andre apps og sende oplysningerne tilbage til den kriminelle. Det vil for eksempel kunne bruges til identitetstyveri,« siger Peter Kruse til Politiken.
Handske med masteraftryk
Ifølge Nasir Memon vil det være muligt at udvikle en handske med fem forskellige fingeraftryk, der vil være i stand til at låse omkring halvdelen af alle iPhones op, inden de automatisk lukker ned efter fem forgæves forsøg.
Japanske forskere har tidligere været inde på, at hackere er i stand til at kopiere dit fingeraftryk, hvis du blot poserer med et ‘victory’ tegn på et billede.
Selvom fingeraftrykscanneren er den mest udbredte metode til at åbne sin smartphone, er nogle af smartphoneproducenterne gået i gang med at udvikle andre metoder til at sikre telefonerne.
Samsung har blandt andet udviklet en irisscanner og ansigtsgenkendelse til den nye Galaxy S8, men også de kan snydes med noget så simpelt som et billede.
