قبل از اینکه او بیاید Apple s Face ID، اثر انگشت امن ترین و سریع ترین راه ممکن برای باز کردن قفل شما در نظر گرفته شد iPhone. تا به امروز Apple ارائه می دهد iPhone SE، صفحه کلید و MacBookکه با اثر انگشت باز می شوند. با این حال، اکنون به نظر می رسد که این ممکن است یک خطر امنیتی باشد. اثر انگشت شما می تواند به سادگی از صداهایی که انگشتان شما هنگام کشیدن انگشت روی صفحه تلفن یا رایانه لوحی خود تولید می کنند ایجاد شود.
گروهی از دانشمندان چینی و آمریکایی موفق به توصیف و ایجاد یک حمله جالب به امنیت بیومتریک شدند. به اصطلاح AFIS (سیستم شناسایی اثر انگشت خودکار) سیستمی است که وظیفه تشخیص اثر انگشت شما را بر عهده دارد و با کپی برداری از اثر انگشت شما می توان از آن عبور کرد. در این حالت، اثر انگشت با ضبط صداهایی که توسط انگشت شما در حال حرکت روی صفحه لمسی ایجاد می شود، ایجاد می شود. محققان موفق شدند اثر انگشتی با میزان موفقیت 27,9٪ ایجاد کنند که به این معنی است که از هر 4 تلاش بیش از یک مورد کار می کند که بسیار زیاد است.
Pro استراق سمع از ابزاری به نام PrintListener استفاده می‌کند، ابزاری که می‌تواند صدای حرکت انگشت روی صفحه را مستقیماً از میکروفون گوشی شما ضبط کند و سپس از این صدا برای ایجاد یک کپی از اثر انگشت شما استفاده کند. سپس فقط کافی است آن را روی یک ماده رسانا که پوست انسان را شبیه‌سازی می‌کند، "چاپ" کنید و قفل گوشی را باز کنید.
علاوه بر این، صدا مستقیماً از میکروفون موجود در دستگاه ضبط می شود. به عنوان مثال، اگر از برنامه ای استفاده می کنید که به میکروفون شما دسترسی دارد. به طور معمول، این اسکایپ است، برای مثال، WhatsApp, Discord, FaceTime, WeChat و هزاران مورد دیگر در حالی که اپلیکیشن قابلیت استفاده از میکروفون را دارد، کاربر انگشت خود را روی صفحه نمایش می کشد و میکروفون می تواند این صداها را ضبط کند. مهاجمی که صداها را به دست می آورد می تواند از PrintListener برای ایجاد اثر انگشت از آنها استفاده کند. PrintListener از الگوریتم‌های پیچیده برای ایجاد تصویری از اثر انگشت شما بر اساس صداهای ضبط شده توسط انگشت شما هنگام حرکت در صفحه نمایش استفاده می‌کند.
احتمالاً این حمله ای نیست که بتوان از آن در مقیاس انبوه مستقیماً برای حمله به تلفن ها یا تبلت ها استفاده کرد، اما مشکل کاملاً متفاوت است. مردم اغلب از اثر انگشت برای محافظت از گاوصندوق، خانه‌ها، صندوق‌های امانات و موارد دیگر استفاده می‌کنند و اگر مهاجم اثر انگشتی از تلفن دریافت کند، می‌تواند از آن برای نفوذ به چیزهای بسیار ارزشمندتر از تلفن استفاده کند. با این حال، این احتمال وجود دارد که این امر بر درصد بسیار کمی از علاقه‌مندان تأثیر بگذارد.
