AI може да краде пръстовите отпечатъци от селфитата с висока резолюция

Въпреки че удостоверяването с пръстови отпечатъци има известни недостатъци по отношение на сигурността, съвременните лаптопи, таблети и смартфони продължават да разчитат на него за отключване на устройствата и удостоверяване с парола. Тъй като камерите на телефоните стават все по-ефективни, експертите по сигурността предупреждават, че снемането на пръстови отпечатъци от обикновените снимки става все по-осъществимо.

Доклади, разпространени в Китай тази седмица, отново породиха притеснения по този въпрос, след като експертите заявиха, че снимки, показващи пръсти, обърнати директно към камерата от разстояние до около 150 см и по-малко могат да предоставят достатъчно подробности за пресъздаване на пръстовите отпечатъци. Теоретично нападателите биха могли да използват получените изображения, за да фалшифицират биометричните скенери, използвани в телефоните, лаптопите, платежните системи и онлайн акаунтите.

Финансовият експерт Ли Чанг предупреди, че софтуерът за редактиране на снимки и AI инструментите могат да изострят релефите на пръстовите отпечатъци, които се виждат в ежедневните селфита. Джинг Джиу, професор в Университета на Китайската академия на науките, добави, че макар осветлението, размазването при движение и фокусът все още да усложняват процеса, изображенията с висока резолюция или няколко снимки могат значително да подобрят шансовете за извличане на използваеми данни за пръстови отпечатъци.

Дискусията бързо се разпространи в китайските социални медии, до голяма степен защото жестът с ръка „мир“ или „V“ остава основен елемент от селфитата в голяма част от Азия.

Основната концепция не е нова. Изследователите по сигурността демонстрират атаки за реконструкция на пръстовите отпечатъци от повече от десетилетие, но напредъкът в хардуера на камерата на смартфоните постоянно понижава бариерата.

Германският изследовател на биометрични данни и член на Chaos Computer Club Ян Крислер се прочу с това, че заобиколи системата Touch ID на Apple малко след дебюта ѝ през 2013 г. Година по-късно той демонстрира, че е възможно да пресъздаде пръстовите отпечатъци на министъра на отбраната на Германия, като използва публично достъпни снимки на нейните ръце.

По онова време обаче процесът оставаше непрактичен за повечето хакери. Възпроизвеждането на пръстовите отпечатъци обикновено изискваше множество изображения с висока резолюция, контролирани условия и специализирани техники за обработка. По-новите демонстрации показват, че зоната за атаки постепенно се разширява, тъй като съвременните камери на смартфоните осигуряват по-изострени изображения с все по-усъвършенстваната изчислителна фотография.

През 2021 г. изследователи от Kraken Security Labs демонстрираха метод, за който се съобщава, че е необходима само снимка на пръстов отпечатък, Photoshop, лазерен принтер и лепило за дърво, за да се създаде работещ фалшив пръстов отпечатък.