그 사람이 오기 전에 Apple s Face ID지문은 잠금 해제를 위한 가장 안전하고 빠른 방법으로 여겨졌습니다. iPhone. 오늘날까지 Apple 제안 iPhone SE, 키보드 및 MacBook지문을 사용하여 잠금 해제하는 장치입니다. 하지만 이제 이것이 보안 위험을 초래할 수 있는 것으로 보입니다. 지문은 휴대폰이나 태블릿 화면을 손가락으로 쓸어 넘길 때 나는 소리로부터 간단히 생성될 수 있습니다.
중국과 미국의 과학자 그룹이 생체 인식 보안에 대한 흥미로운 공격을 설명하고 만들었습니다. AFIS(자동 지문 인식 시스템)는 지문 인식을 담당하는 시스템으로, 지문 복사본을 생성하여 이를 우회할 수 있습니다. 이 경우 지문은 터치 스크린에서 손가락이 움직이는 소리를 캡처하여 생성됩니다. 연구자들은 27,9%의 성공률로 지문을 생성하는데 성공했는데, 이는 4번의 시도 중 XNUMX번 이상이 성공했다는 것을 의미하며 이는 상당히 많은 수치입니다.
Pro 도청은 PrintListener라는 유틸리티를 사용하는데, 이 유틸리티는 휴대폰 마이크를 통해 손가락이 화면을 움직이는 소리를 직접 녹음한 다음, 이 소리를 이용해 지문을 복제합니다. 그런 다음 사람 피부와 유사한 전도성 소재에 이 지문을 "찍어" 휴대폰 잠금을 해제할 수 있습니다.
또한, 소리는 장치의 마이크에서 직접 수집됩니다. 예를 들어, 마이크에 접근할 수 있는 애플리케이션을 사용하는 경우입니다. 일반적으로 이는 예를 들어 Skype입니다. WhatsApp, Discord, FaceTime, 우리Chat 그리고 수천 개 더. 이 애플리케이션은 마이크를 사용할 수 있는 기능을 갖추고 있지만, 사용자가 디스플레이를 가로질러 손가락을 쓸어 넘기면 마이크가 이 소리를 포착할 수 있습니다. 소리를 얻은 공격자는 PrintListener를 사용하여 소리로부터 지문을 생성할 수 있습니다. PrintListener는 복잡한 알고리즘을 사용하여 손가락이 디스플레이를 가로질러 움직일 때 나는 소리를 녹음하고 이를 기반으로 지문을 시각화합니다.
이는 휴대폰이나 태블릿을 직접 공격하기 위해 대규모로 사용할 수 있는 공격은 아니지만 문제는 완전히 다릅니다. 사람들은 금고, 집, 안전 금고 등을 보호하기 위해 지문을 사용하는 경우가 많으며, 공격자가 휴대폰에서 지문을 얻으면 이를 사용하여 휴대폰보다 훨씬 더 귀중한 물건에 침입할 수 있습니다. 그러나 이는 매우 소수의 이해관계자에게 영향을 미칠 가능성이 높습니다.
