Vượt qua cảm biến vân tay trên iPhone bằng... đất sét nặn tượng

Bạn hoàn toàn tin tưởng vào việc khóa iPhone bằng cảm biến vân tay? Hóa ra, người ta vẫn có thể dùng Play-Doh (đất sét để nặn đồ chơi của trẻ em) để vượt qua Touch ID trên iPhone.

Vkansee, một công ty bảo mật di động đã trình diễn cho Tech Radar (tại MWC 2016) cách thức mà họ dùng Play-Doh để vượt qua cảm biến vân tay trên iPhone. Cụ thể, họ dùng một khuôn mềm để in dấu vân tay của người chủ sở hữu iPhone lên, sao đó ép lớp Play-Doh để sao chép lại dấu vây tay.

Và đây là các bước:

Bắt đầu bằng cách ép một ống (giống như loại ống chứa dung dịch trám răng trong nha khoa) để lấy ra một dạng chất đặc sệt giống như bột.

Để ngón tay trên chất bột đó trong khoảng 5 phút.

Sau đó lấy ngón tay ra bằng cách nâng thẳng lên (để tránh phá hủy hình ảnh đường vân để lại trên đó).

Hãy chắc chắn rằng dấu vân tay đã được để lại trên khuôn. Sau đó để cho nó khô trong vài phút dưới sức gió của một chiếc quạt.

Giai đoạn tiếp theo của quá trình hack là sử dụng một miếng Play-Doh (đất sét nặn đồ chơi) ép lên khuôn. Một vài phút sau ta thu được bản sao của dấu vân tay và có thể dùng nó để mở khóa điện thoại (trong thử nghiệm này là iPhone).

Kết quả khá bất ngờ.

Để lý giải vấn đề trên, các chuyên gia đã cho mọi người xem hình ảnh dấu vân tay giả và thật được quét từ máy tính. Dấu giả dù khá xấu nhưng vẫn có độ chính xác khá cao.

Đây là hình ảnh dấu vân tay được nhìn thấy trên máy tính.

Và đây là dấu vân tay được lấy bằng bột nặn Play-Doh. Điều này đủ để đánh lừa cảm biến vân tay trên iPhone. Thật không thể tin nổi rằng nó lại đơn giản đến vậy.

Phát biểu với TechRadar, đại diện của Vkansee cho biết cảm biến Touch ID của iPhone đọc dấu vân tay với mức độ chi tiết khoảng 500 điểm ảnh trên 1 inch (ppi) nhưng cảm biến của họ có độ chi tiết lên đến 2000 ppi. Có nghĩa là cảm biến vân tay của họ không dễ dàng gì bị lừa bởi một bản sao được tạo ra bằng Play-Doh.

Đây có thể là chiêu trò quảng cáo của Vkansee nhưng qua đây chúng ta cũng thấy cảm biến vân tay trên iPhone không phải là an toàn tuyệt đối.

Tham khảo: techinsider