Hackers kan nu skriva ut ditt fingeravtryck och låsa upp din telefon

Ett team av forskare vid Michigan State University har räknat ut ett sätt att jury-rigga en vanlig bläckstråleskrivare till en fingeravtrycksfakande spionmaskin som kan lura de flesta smarttelefonskannrar. Faking fingeravtryck är inte omöjligt, men det ska vara tillräckligt svårt att många företag fortfarande är beroende av trycksäkerhet för säkerhet (och andra coola saker).

Forskarna upptäckte att genom att använda en speciell elektriskt ledande bläck från det japanska företaget AgIC och liknande papper kunde de eftermontera en grundläggande bläckstråleskrivare för att skriva ut tvådimensionella skanningar av folkens fingeravtryck som fungerade precis som den riktiga saken på mobiltelefonen fingeravtryck skannrar.

I papperet publicerade sina fynd, hävdade forskarna att hela digital heist skulle kunna härröra från ett enkelt fotografi av en användares fingeravtryck. Medan tidigare fingeravtryckspoofingsmetoder vanligtvis kräver att tjuven ska skapa en tredimensionell replikering av offrets finger, vilket tar tid och noggrann artistry, kan Michigan-forskarna snabbt skriva ut en användbar spoof på ett pappersark. Enligt Försvar En, du kan beställa all bläck, papper och en ny skrivare för att utföra spoofutskrifter för cirka 450 dollar.

Ändå har den nya tekniken några begränsningar. Precis som vid alla spoofingförsök krävs en högupplösningsbild av offrets utskrift - i det här fallet minst 300 dpi. Så det enda sättet du är sårbart för denna hack är om någon har en högupplöst bild av dina utskrifter som, ja, regeringen. Samma regering som nyligen förlorat 5,6 miljoner fingeravtrycksposter till hackare. Med andra ord, om dedikerade hackare får tillgång till 5,6 miljoner användardatabasen förlorade regeringen, de kunde nu ha ett snabbt, enkelt och relativt billigt sätt att massproducera fingeravtryckspoofer. Tekniken fungerade konsekvent med Samsung Galaxy S7 och Huawei Honor 7, men hade blandade resultat på en iPhone, enligt Kvarts. Det är svårt att berätta vad slutmålen för en potentiell utskriftspoofing hack skulle vara, men om tekniken blir utbredd tillräckligt och telefonföretag inte anpassar sig till nya former av biometrisk säkerhet, är det möjligt att kringgå säkerhet på personliga enheter kan bli lika lätt Skanna, klicka, skriv ut, lås upp.