Новый метод атаки на биометрическую безопасность: Отпечатки пальцев можно воспроизвести по звукам

Группа исследователей из Китая и США представила новый метод атаки на систему автоматической идентификации отпечатков пальцев (AFIS). По их исследованиям, используя звуковые характеристики, возникающие от проведения пальцем по сенсорному экрану, злоумышленники могут успешно воспроизвести частичные отпечатки пальцев.

Инновационная атака, известная как PrintListener, использует алгоритмы для обработки аудиосигналов, позволяет воспроизвести шаблон отпечатка пальца. После многочисленных экспериментов исследователи заявляют об успешной атаке до 27,9% частичных отпечатков пальцев и 9,3% полных отпечатков.

Злоумышленники в Интернете с высокой вероятностью могут уловить звуки трения пальцев. Источником звуков от проведения пальцем могут быть такие популярные приложения, как Discord, Skype, WeChat, FaceTime и др. Любая программа для общения, в которой пользователи небрежно проводят действия по экрану, когда микрофон устройства работает.