3D-друкована голова може розблокувати телефон

Наскільки в безпеці дані на вашому телефоні? Чи знаєте ви, що в Україні поліція без постанови суду не може змусити вас ввести пароль на вашому телефоні, оскільки це порушує таємницю листування, встановлену ст. 31 Конституції України, і принцип свободи від саморозкриття, встановлений ст. 7 Кримінального процесуального кодексу України.

Однак ці правила не дуже допоможуть у разі Touch ID або розпізнавання обличчя. Поліція може опустити ваш відбиток пальця або розблокувати телефон, піднісши його до вашого обличчя.

Крім того, що поліція може відкрити ваш телефон, багато турбуються про те, що зламати біометричні дані набагато простіше, ніж пароль.

Чи означає це, що ви можете 3D принтер купити і скопіювати біометричні дані людини?

Щоб перевірити цю теорію, журналіст Forbes Томас Брюстер надрукував на 3D-принтері модель своєї голови.

Він попрямував в Backface, креативну компанію з 3D-сканування та друку, в Бірмінгемі, Великобританія, щоб відсканувати його обличчя в 3D в «куполоподібної студії, що містить 50 камер».

3D-модель була створена з отриманих зображень і відредагована до початку 3D-друку з використанням британського гіпсового порошку. Друк голови Брюстера в натуральну величину обійшовся в 300 фунтів стерлінгів і зайняв всього кілька днів. Нарешті прийшов час протестувати кілька телефонів.

злом п'яти телефонів з 3D - друкованою головою в натуральну величину

Брюстер протестував iPhone X, чотири пристрої Android: LG G7 ThinQ, Samsung S9, Samsung Note 8 і OnePlus 6. Всі чотири телефону Android можуть бути зламані за допомогою 3D-надрукованій голови в натуральну величину, хоча Брюстер пояснює це «різним ступенем легкості».

Таким чином, виходить, що використовуючи pla пластик для 3d принтера ви можете прочитати листування або отримати дані банківських карток.

Однак iPhone X не може бути розблоковано. Так само як і розпізнавання обличчя Windows Hello від Microsoft. Тим не менш, Брюстер зазначає: «Не дивно, що дві найцінніші компанії в світі пропонують кращу безпеку».

За фактом, в Apple стверджували, що вони найняли голлівудську студію для створення реалістичних масок, щоб перевіряти їх Face ID. Очевидно, що цей метод добре працював.

Хоча більшість моделей телефонів можуть бути розблоковані, перед установкою вони попереджають користувача, пояснюючи, що розпізнавання осіб – не самий безпечний варіант для телефону. Брюстер робить висновок, що найкращий спосіб захистити ваш телефон-це встановити "надійний буквено-цифровий пароль".

Метт Льюїс, директор з досліджень в компанії, що надає послуги з кібербезпеки NCC Group, сказав: «Сфокусуйтеся на секретному аспекті, який представляє собою ПІН-код та пароль... Реальність будь-яких біометричних даних полягає в тому, що їх можна копіювати. Будь-який, у кого достатньо часу, ресурсів і цілей, вкладе гроші, щоб спробувати підробити ці біометричні дані».