Un modo semplice ed efficace per far funzionare Touch ID in modo migliore, più sicuro e più veloce

La questione dell'affidabilità della protezione dei dati tramite l'impronta digitale è stata sollevata alla conferenza degli esperti sui sistemi di sicurezza Black Hat a Las Vegas. Gli esperti di FireEye hanno scioccato il pubblico quando hanno rivelato che alcuni smartphone Android memorizzano le impronte digitali non crittografate.

In particolare, gli esperti hanno scoperto che il dispositivo HTC Uno Le impronte digitali massime si trovano nella sezione generale file system sotto forma di non protetto file grafico dbgraw.bmp. Questi dati sono vulnerabili anche sui dispositivi Samsung e Huawei.

Di conseguenza, gli aggressori che utilizzano qualsiasi processo o applicazione dannosa possono accedere a questa immagine ad alta risoluzione.

Gli hacker possono anche utilizzare false schermate di blocco per autenticare le identità sui sistemi di pagamento più diffusi al fine di intercettare trasferimenti di denaro e furto di fondi. In conclusione, gli esperti hanno notato che molti produttori di dispositivi mobili Basato su Android non utilizzare la tecnologia TrustZone per proteggere i dati biometrici.

E poiché entro il 2019 la metà di tutti i dispositivi mobili venduti sarà dotata di uno scanner per le impronte digitali, gli aggressori non solo potranno rubare dati in massa, ma anche aggiungere le proprie impronte digitali, bloccando così l'accesso al dispositivo.

Allo stesso tempo, gli esperti hanno notato che sulla maggior parte degli smartphone Android i sensori di impronte digitali sono meno protetti rispetto agli iPhone. Gli smartphone Apple crittografano l'immagine dell'impronta digitale, in modo che anche se gli hacker riuscissero ad accedere ai dati, non sarebbero in grado di leggerli senza crittografia. chiave grafica.

È più difficile rubare un'impronta digitale su un iPhone che su uno smartphone Android

Secondo l'esperto antivirus di Kaspersky Lab Sergei Lozhkin, se la scansione dell'impronta digitale memorizzata sul telefono finisce in qualche modo nelle mani dei criminali informatici, sarà abbastanza facile duplicare il dito. "E, di conseguenza, potranno accedere a tutti i dispositivi su cui viene utilizzata la tua impronta digitale", ha aggiunto l'esperto.

Ha anche notato che al telefono non importa se viene utilizzato un vero dito o un clone di gomma.

Ottenere le impronte digitali in realtà non è un processo così difficile, poiché le lasciamo letteralmente ovunque. Inoltre, esistono modi per ottenere un'impronta digitale senza accedervi affatto. L'hacker tedesco Jan Crissler è riuscito a fare una copia del dito del ministro della Difesa tedesco utilizzando semplicemente le sue fotografie in un'apparizione pubblica, scattate da una distanza di 3 metri.

Prima di ciò, Crissler era riuscito a ottenere un'impronta digitale valida direttamente dallo scanner di impronte digitali dell'iPhone 5S. Per fare questo, ha usato solo colla per legno e grafene.

Tuttavia, l’accesso ai dati nascosti con un’impronta digitale, come dimostrato dalle menti curiose delle mogli gelose, può essere molto più semplice: hanno semplicemente applicato lo scanner al dito dei loro coniugi mentre dormivano.

Come ha detto a Gazeta.Ru Alexey Oskin, capo del dipartimento marketing e supporto tecnico dei prodotti ESET, presto, quando la protezione dei dati tramite impronte digitali diventerà diffusa, gli aggressori presteranno immediatamente attenzione a questo.

"Inizierà la caccia ai dati biometrici degli utenti, che prima o poi finiranno nelle mani dei criminali se non verranno adottate misure speciali per proteggerli", avverte l'esperto.

Allo stesso tempo, secondo Oskin, è improbabile che gli utenti siano in grado di fare qualcosa da soli per proteggere le proprie impronte digitali, quindi per loro c'è solo un'opzione: è banale non utilizzare le impronte digitali come principale tipo di autenticazione.

Anch'io sono d'accordo con lui. È possibile proteggersi utilizzando una combinazione di impronta digitale e password, ritiene. “Inoltre, si consiglia comunque di impostare una password più complessa. Non è molto conveniente, ma è affidabile”, ha detto l’esperto.

Allo stesso tempo, se parliamo del metodo di autenticazione ottimale utilizzando un fattore di sicurezza, l'impronta digitale sembra ancora più affidabile di una password, afferma Alexey Oskin. "La questione però non è quale metodo sia più affidabile, ma quanto sia pericoloso utilizzare le impronte digitali come unico fattore di autenticazione", ha osservato l'esperto.

Allo stesso tempo, Lozhkin è assolutamente sicuro che una password sarà comunque un modo più affidabile per proteggere i dati rispetto a un'impronta digitale.

Secondo Oskin, le grandi aziende tecnologiche che stanno implementando attivamente tali metodi di autenticazione, così come le organizzazioni governative e gli specialisti in informazioni di sicurezza dovrebbe sviluppare una politica unificata per l'ulteriore sviluppo di tali meccanismi di protezione dei dati, nonché adottare standard di sicurezza per la crittografia e l'archiviazione dei dati sui fattori biometrici.

L'esperto definisce una delle soluzioni a questo potenziale problema l'uso dell'autenticazione a due fattori, in cui la chiave di accesso principale è una password, ma insieme ad essa l'autorizzazione viene eseguita anche utilizzando altri metodi: password monouso aggiuntive, una chiave pattern o uno scanner retinico.

L’identificazione delle impronte digitali è uno dei modi più affidabili per confermare l’identità di una persona. In termini di precisione, questo metodo è secondo solo alla scansione della retina e all’analisi del DNA. Un'impronta digitale non è altro che modelli papillari sulla pelle, che sono unici per ogni persona e si formano nel feto già a 12 settimane insieme al sistema nervoso. Allo stesso tempo, i modelli sono influenzati dal codice genetico del bambino, dalla posizione del feto nell’utero, dall’alimentazione della madre durante la gravidanza, dallo stato dell’ambiente e da altri fattori casuali. In parole povere, i motivi papillari sono creste e depressioni sulla pelle che formano un motivo unico nel suo genere. Anche se l'epidermide è danneggiata, la struttura si ripristina nel tempo; è solo questione di tempo e, ovviamente, dell'entità del danno. Come funziona lo scanner delle impronte digitali di un moderno smartphone: ne parleremo nell'episodio di oggi.

Qualsiasi scanner di impronte digitali ha due funzioni: ottenere un'immagine dell'impronta digitale e confrontarne lo schema con altri schemi nel database. IN smartphone moderni vengono utilizzati scanner ottici. Funzionano secondo lo stesso principio delle piccole fotocamere digitali. L'immagine viene scattata utilizzando un microcircuito costituito da fotodiodi sensibili alla luce e una fonte di illuminazione autonoma: una matrice di LED che illumina i motivi sul dito.

Quando esposti alla luce, i fotodiodi creano carica elettrica, catturando un singolo pixel in una foto futura. A seconda della quantità di luce che entra, l'intensità del colore del pixel cambia. La combinazione di pixel di diversa intensità forma un'immagine dell'impronta digitale sullo scanner. Prima di iniziare a verificare la stampa, lo scanner controlla la qualità dell'immagine, ovvero la sua luminosità e chiarezza. Se la foto è troppo chiara o scura, la velocità dell'otturatore dello scanner viene regolata e il processo si ripete.

Dopo aver ricevuto l'impronta digitale, viene analizzata utilizzando uno speciale Software. Il software utilizza algoritmi complessi per determinare le caratteristiche dei modelli papillari. In totale, ci sono tre tipi di motivi: arco, cappio e arricciatura. Dopo aver determinato il tipo di modello, lo scanner identifica le estremità delle linee del modello, come interruzioni e divisioni, chiamate minuzie. Sono unici e consentono di identificare il proprietario tramite l'impronta digitale. Lo scanner determina la posizione delle minuzie l'una rispetto all'altra in ciascuna immagine: suddivide la stampa in piccoli blocchi di 9x9 pixel, ciascuno dei quali contiene un certo numero di minuzie. Le coordinate delle minuzie rilevate e i loro angoli di orientamento vengono registrati in un vettore. Vengono quindi confrontati i blocchi identici provenienti dallo scanner e le immagini dal database e, se i modelli in essi contenuti sono identici, le impronte digitali appartengono allo stesso proprietario. Vale la pena notare che gli scanner non analizzano ogni linea del modello: trovano solo modelli identici in un numero limitato di blocchi e stabiliscono le somiglianze sulla base di essi.

Esistono due tipi principali di scanner ottici. Il primo scatta una foto dell'area desiderata del dito quando si tocca lo scanner. Questo tipo è utilizzato in Smartphone Apple, a partire da iPhone 5s.

Il secondo tipo di scanner ottico prevede il passaggio del dito su di esso. Prende una serie di immagini e le unisce insieme a livello di codice. Questo scanner ha trovato la sua applicazione in Samsung Galaxy S5. Ma nei modelli successivi è stato sostituito dal primo tipo, più conveniente, ma anche più costoso a causa della necessità di utilizzare una matrice più grande.

Uno svantaggio comune degli scanner ottici è la loro suscettibilità alla contaminazione e ai graffi. Inoltre, tale scanner può essere ingannato utilizzando un calco della falange del dito.

Sensore biometrico Tocca l'ID apparso per la prima volta in Dispositivi Apple V. Un anno dopo si trasferì a . Da piacevole aggiunta per i possessori di uno smartphone di punta, lo scanner di impronte digitali si è trasformato in un vero e proprio strumento per proteggere l'accesso non solo allo smartphone stesso. dispositivo mobile, ma anche a singole applicazioni, diventandone anche un elemento integrante sistema di pagamento. Sfortunatamente, Touch ID non funziona sempre come previsto e come vorrebbero gli utenti. Proviamo questo per correggere.

Tutte le migliori offerte sugli iPhone (ce ne sono anche 20mila in meno rispetto al mercato). Cambiano qualcosa e lo regalano anche gratuitamente.

Nel maggio dello scorso anno, Roman Yuryev ha già discusso questo argomento in dettaglio e descritto in dettaglio come impostare Touch ID in modo da poter dimenticare a lungo i malfunzionamenti del sensore e l'inserimento manuale della password. Purtroppo, con il passare del tempo, l’algoritmo dello scanner delle impronte digitali inizia ancora a funzionare con alcune “stranezze”, che successivamente diventano solo più frequenti. Ad esempio, dopo l'aggiornamento all'iPhone 6, ero dentro assolutamente felice dal Touch ID aggiornato: ha funzionato perfettamente e senza problemi per più di un mese, poi all'improvviso ha iniziato a fallire, e questo accadeva sempre più spesso ogni giorno.

L'importante è non rinunciare alle mani, o in questo caso alle dita. Il problema può essere risolto utilizzando mezzi improvvisati e non richiederà molto tempo. Questo metodoè stato descritto per la prima volta circa un anno fa, ma per qualche motivo è passato dalla maggior parte delle risorse tematiche, sebbene il metodo funzioni davvero, come ero convinto dalla mia esperienza.

Quindi, il modo migliore per iniziare è eliminare tutte le stampe e configurarle di nuovo, come descritto l'anno scorso. Successivamente, riavvia lo smartphone, chiudendo prima tutte le applicazioni. Forse questi passaggi non sono necessari, ma lasciamo che siano per la purezza dell'esperimento. Ora andiamo a Impostazioni -> Tocca ID e password-> Inserisci la password, se necessario, e accedi proprio al menu in cui sono memorizzate le tue impronte digitali.

Ora - attenzione - non sono più necessarie manipolazioni o transizioni, basta toccare lo scanner nello stesso modo in cui lo fai per sbloccare il tuo dispositivo. Tieni presente che quando tieni il dito sul sensore noto al sistema, una delle stampe nell'elenco sullo schermo illuminato. Questa è l'impronta digitale di questo dito e ne hai appena eseguito un'ulteriore scansione, i cui risultati iOS hanno salvato da qualche parte nel sistema sul chip.

Succede in un modo così semplice Formazione sull'ID Touch, il sensore biometrico scatta ulteriori foto del tuo dito e può utilizzarle per sbloccare. Prenditi dai cinque ai sette minuti per farlo correttamente scansiona ciascuna delle tue dita salvate, applicandoli al pulsante mentre ci si trova in questo menu. Ogni volta che una delle stampe viene evidenziata significa che la procedura è andata a buon fine. Ulteriori scansioni del tuo dito appariranno nella memoria del dispositivo e Touch ID funzionerà molto meglio, il processo di attivazione sarà notevolmente più veloce.

Ripetiamo ancora una volta: ogni dito, in modo diverso, molte volte: il risultato sarà immediatamente evidente e rimarrà nell'uso quotidiano del Touch ID.