A sua impressão digital pode ser revelada numa simples fotografia
A autenticação por impressão digital veio trazer novos níveis de segurança aos sistemas que usamos no dia-a-dia. Esta simples medida garante que apenas quem está autorizado a aceder consegue entrar nas máquinas e nos sistemas protegidos.
Se a sua segurança é considerada elevada, um novo estudo mostra que uma simples fotografia é suficiente para conseguir uma amostra que pode ser usada para enganar a maioria dos sistemas.
A informação agora divulgada por investigadores do Instituto Nacional de Informática no Japão mostra a vulnerabilidade da autenticação por impressão digital. Segundo dados fornecidos a vários jornais locais, uma simples fotografia dos dedos de uma mão a fazer o sinal da paz pode revelar as impressões digitais de um utilizador.
O simples acto de mostrar os dedos em público pode levar a que as impressões digitais sejam roubadas através de fotografia. Usando uma máquina fotográfica comum a uma distância de 3 metros, foi possível recolher imagens que posteriormente foram usadas para criar cópias das impressões digitais e assim desbloquear os equipamentos.
Os investigadores foram mais longe e, com a iluminação certa, conseguiram usar um smartphone para a captura de uma imagem, o que revela bem a vulnerabilidade a que os utilizadores estão expostos.
Já existe uma solução para esconder a impressão digital
A equipa de investigadores tem já uma solução para este problema. Criaram uma película que pode ser usada para impedir que as impressões digitais sejam capturadas na fotografia.
Esta película transparente tem como composto principal óxido de titanium e pode ser usada por qualquer um, não interferindo na utilização da impressão digital para desbloquear equipamentos. Infelizmente, esta película apenas estará disponível dentro de 2 anos.
Mais uma vez, uma forma de autenticação que se julga ser segura e inviolável, acaba por cair perante uma simples fotografia. A solução, para quem depende desta forma de autenticação é evitar que as suas impressões digitais estejam visível, algo que não é simples.
Este artigo tem mais de um ano
Nada como Pin / Password / Passphrase … Porque? Se a roubarem podemos sempre trocar por uma nova… quando aos dedos, so temos um de cada.
Mas tens 20 dedos, podendo usar só uma pequena parte dum dedo à tua escolha para autenticar, o que aumenta ainda mais o número de possibilidades que terão de ser experimentadas e isso se conseguirem obter uma cópia em condições da impressão correcta.
obviamente não se tem 20 dedos na mão! erro ao teclar, mas a ideia é a mesma.
quando fazes a autenticação da tua impressão digital utilizas o dedo todo, para ele reconhecer é que só necessita de parte da mesma…
M.Lagoa, não sei onde é que foste buscar a ideia de que és obrigado a gravar o dedo todo, nem sequer és obrigado a que seja um dedo!
Podes sempre usar um dedo que normalmente não seja visível nas fotografias, assim como sistemas de leitura de impressões digitais que não se baseiem em fotografias. como os capacitivos.
Luvas…
A forma mais segura é com pin ou através da iris como no Lumia 950, Helite X3 ou Samsung note 7, que foi descontinuado devido a problemas com a bateria.
Creio que são os únicos que têm essa opção.
Ninguém usa??? LOL
Em Lumias funciona BASTANTE BEM… falor por experiência própria.
Se calhar contigo não funciona bem, porque não abriste os olhos ao Windows 10 Mobile.
Eu uso, e o Windows hello com duas melhorias de reconhecimento funciona perfeitamente no meu 950 mesmo na escuridão total.
100% satisfeito
No meu surface book funciona mto mto bem, at+e no breu total e sem estar a olhar diretamente para câmara…
A forma mais segura é com pin ou através da iris como no Lumia 950, Helite X3 ou Samsung note 7, que foi descontinuado devido a problemas com a bateria.
Creio que são os únicos que têm essa opção.
O pin é exposto a alguém que consegue observar a sua digitação. Para além disso deixa gordura nas posições dos seus dígitos. Dessa gordura é muitas vezes possível obter a impressão digital, também. A iris será mais difícil de fotografar, concordo, mas necessita de sistemas caros e não funciona bem em determinadas situações.
Deixa gordura no ecrã, mas sabes que num ecrã de smartphone a gordura está em todo o lado porque passas o dia a tocar nele, ao contrário de sistemas de teclado específicos para o efeito, onde as marcas ficam somente nas teclas chave.
Nos windows phone o reconhecimento da Iris é feito não só pela imagem da Iris mas com verificação de movimento da mesma assim como o padrão dos vasos sanguíneos, o que torna o seu hack impossível até agora, mesmo com o olho da pessoa morta uma, não conseguirias desbloquear o telemóvel uma vez que é emita uma luz em tempo real que espera por uma “resposta” da Iris, funcionando mesmo com lentes de contacto.
Para mim isso é sem dúvida o futuro, isso e reconhecimento da retina.
Sim, um futuro muito caro. Até lá, um sensor capacitivo como os utilizados nos Huawei P9 parece-me ser um bom compromisso.
Um telefone com isso custa menos de €300 e ainda tem uma câmara com lentes zeiss..
Correcto, Miguel, para dar um exemplo, um P9 lite é um desses, no que respeita ao sensor capacitivo. Não tem lentes zeiss, mas está bem abaixo dos €300 e tem uma qualidade fotográfica excelente.
Podes sempre limpar o ecrã, podes sempre colocar o PIN de maneira a que não se veja, enfim, como existe os “podes” para a impressão digital também existe os “podes” para colocar o PIN, a única segurança que eu uso é ter o meu telefone sempre debaixo de olho pois essas “seguranças” todas podem falhar.
ESFREGA os dedos na roupa antes de usar o pin kkkk, só nao pode ser cozinheiro, padeiro, ou devorador de açai kkkk pq ai vai deixar marca mesmo rsss
Com uma câmara de infra-vermelhos, também se podem observar marcas de calor nos números utilizados, após os botões terem sido utilizadores recentemente.
*utilizados
Quais situações? So se for em graduações enormes que distorcem complemente a íris. Tirando isso funciona tanto em óculos normais como em de sol
Nem todas as iris têm o mesmo comportamento perante a luz infra-vermelha. Alguns cegos, de maior ou menor grau, conseguem usar, mas outros não.
Conheço pessoas sem mãos e nao conseguem utilizar o leitor de impressões digitais
Certo, e também conhecerás certamente muitos queimados que não conseguem igualmente… Eu ilustrei com cegos, mas comecei por dizer que nem todas as iris reagem da mesma forma. Não quantifiquei, pois não deverão ser muitas situações, mas também não conheço estudos que confirmem a universalidade desta tecnologia.
Prefiro iPhone Plus, é maior e mais pesado, perfeito para folhas A3
No BB10 usa-se uma imagem e uma matriz de algarismos que muda a cada tentativa. Pode-se espreitar ou ir atrás da gordura, que não se encontra o padrão.
Existe algum sistema securo???? Tudo que fecha também abre, de uma forma ou de outra!
Desculpem a opinião, mas este artigo é vago e alarmista… Que tal mencionar que tipo de fotografia e o tempo e técnicas necessárias para poder utilizar essa mesma fotografia para a fazer enganar o sistema? e que sistema?
É que para por exemplo conseguir enganar o TouchID nos iPhones, tinham de contratar o químico da equipa “missão impossível” e ter uma foto de alta resolução do dedo… Enfim…
Tens muitos videos de malta a fazer disso em casa sem nenhum equipamento extraordinário, é só procurares, nos iPhones basta papel vegetal e pouco mais.. lol
fonte…
É que da ultima vez que verifiquei ainda eram necessários alguns equipamentos especificos e bastante trabalho para ultrapassar.
…não serão todas as “soluções”…”roubáveis”…?
Tudo o que é software/hardware é vulnerável.
Pode levar o seu tempo, mas certamente que se chega ao objectivo… basta existir a intenção.
Solução, usar sistema de proximidade… Se estiveres afastado do telefone, não desbloqueia de forma nenhuma…