ComputersHowto
In letzter Zeit ist die Art und Weise, wie Biometrie auf unseren Smartphones leicht zu täuschen ist, nicht nur erstaunlich, sondern lässt uns auch Tech-Unternehmen misstrauen. Ein neuer Vorfall von Vertrauensbruch zeigt, dass Hacker Ihr Smartphone einfach entsperren können, indem sie Fingerabdrücke auf einem Trinkglas sammeln, das Sie gerade berührt haben.
Ein weiterer Fall von unsicherer Biometrie auf einem Smartphone!
Laut einem neuen Bericht präsentierte das X-Lab-Team von Tencent Security den Hack bei einem Hacking-Event in China.
Der Hack ist ganz einfach: Sie berühren ein Trinkglas, Ihre Fingerabdrücke bleiben zurück und die Hacker nehmen die Fingerabdrücke auf, um Ihr Smartphone zu entsperren.
Wie funktioniert der Hack??
Es wird empfohlen, dass das Hacking-Team eine App entwickelt, die den gesamten Prozess abschließt und zum Erfolg führt.
Zunächst wird ein Foto der Fingerabdrücke auf einem Trinkglas aufgenommen. Anschließend wird die App verwendet, um die Fingerabdruckdaten aus dem Bild zu scannen.
Sobald die Daten gescannt sind, wird eine Kopie des Fingerabdrucks erstellt (die etwa 20 Minuten dauert), mit der das Smartphone der Person entsperrt werden kann, dessen Fingerabdrücke gerade geklont wurden.
Mit den gefälschten Fingerabdrücken konnten drei Fingerabdruckscanner von Smartphones und zwei Anwesenheitsgeräte, die das Scannen von Fingerabdrücken bei der Veranstaltung unterstützen, betrogen werden.
Während die Hacker den gesamten Prozess beim Hacking-Event vorführten, enthüllten sie nicht die vollständigen Details bezüglich der App oder ihrer Funktionsweise.
Darüber hinaus gaben die Hacker an, drei Arten von Fingerabdruck-Scan-Technologien gehackt zu haben.
Dazu gehören Capacitance (die physischen Fingerabdruckscanner, die wir auf einem Gerät finden), Optical (das In-Display-Scannen von Fingerabdrücken auf OnePlus-Smartphones) und Ultrasonic (die Technologie der Samsung Galaxy S10-Serie).
Jetzt geht das schon wieder los!
Während das Hacking-Team behauptet, dass es die ersten sind, die eine Ultraschall-Fingerabdruck-Scan-Technologie leicht knacken, bin ich anderer Meinung.
Wir haben kürzlich vom Samsung Galaxy S10 + Fiasko gehört, bei dem JEDER Fingerabdruck das Gerät schnell entsperrte. Natürlich hat Samsung das Sicherheitsdebakel anerkannt und ein Software-Update veröffentlicht, um es zu beheben.
Selbst die Gesichtserkennung auf einem Smartphone ist nicht ganz sicher. Die Face Unlock-Funktion des neuen Google Pixel 4 kann auch bei geschlossenen Augen eines Nutzers leicht übertroffen werden. Google plant jedoch, in Kürze ein Update zu veröffentlichen, um das Problem zu beheben.
Was überrascht, ist, dass die Ultraschall-Fingerabdruck-Scan-Technologie angeblich schneller und sicherer ist als die optischen, aber solche Vorfälle stellen sie vor eine große Frage.
Wir hoffen, dass bald eine Lösung dafür veröffentlicht wird und die Biometrie auf einem Smartphone endlich sicher ist!
Lesen Sie auch: Wie In-Display-Fingerabdrucksensoren auf "Budget-Telefonen" ankommen?
