Никто такого не ожидал, и вот опять: ёмкостные сканеры отпечатков пальцев оказываются не самым безопасным способом идентификации. Это в очередной раз подтвердили исследователи кибербезопасности из Kraken Security Labs. Они показали, как легко можно обойти подобные методы защиты.
Показать это решили на примере MacBook Pro на M1, iPad и некоего биткоин-кошелька:
На видео длиной всего одну минуту показывают, насколько прост процесс взлома: достаточно взять фото отпечатка, перевести его в чёрно-белый вариант без оттенков серого и распечатать получившуюся картинку на лазерном принтере на ацетатной плёнке. Напечатанный отпечаток будет объёмным. Дальше достаточно будет нанести на этот отпечаток обычный столярный клей и подождать, пока он затвердеет.
В своём примере специалисты Kraken Security Labs показали, как легко можно получить доступ к криптокошельку, установленному на MacBook и iPad. И такой метод защиты не так надёжен, как Face ID:
Forbes: Face ID у Apple вне конкуренции. А вот у LG, Samsung и OnePlus защита так себе
17 Декабрь 2018
