Un chercheur en sécurité nommé darkshark9 a réussi à tromper le lecteur d’empreintes digitales à l’intérieur de l’écran du Galaxy S10. Le problème est qu’il s’agissait d’une imprimante 3D, de trois tentatives ratées et d’une certaine connaissance des logiciels d’édition d’images. Il a fallu travailler, ce n’était pas facile, mais ça a marché.
La lecture des empreintes digitales reste l’une des formes les plus sûres d’authentification des utilisateurs, car la reconnaissance faciale est facilement trompée par une photo du propriétaire de l’appareil. Le Galaxy S10 a encore amélioré cette caractéristique, car le capteur n’est plus optique et fonctionne désormais avec une technologie qui crée une version tridimensionnelle du numérique de l’utilisateur. Au lieu de se contenter de regarder le dessin de l’empreinte digitale, le S10 peut prendre note des pores et même de la hauteur de l’empreinte.
Plus sûr ? Oui, sauf qu’avec un peu de travail, on peut contourner toute la technologie. Le chercheur a utilisé une photo de l’empreinte digitale qui se trouvait dans un verre de vin, pour ensuite insérer l’image dans Photoshop afin de créer un masque. Il a ensuite transmis le résultat au programme 3ds Max, qui a transformé le masque en informations 3D.
Le modèle créé a ensuite été livré à une imprimante 3D, qui a fait le travail de dessiner la géométrie numérique du chercheur sur une sorte de planche. La dernière partie a duré 13 minutes et le résultat a été le S10 qui a déverrouillé l’appareil à chaque tentative après le premier succès. Cela a fonctionné.
Est-ce une raison de s’inquiéter ? Non, mais cela dépend de qui vous êtes et de l’intérêt de la personne à recueillir des informations personnelles ou importantes. C’est beaucoup de travail, il faut une imprimante 3D haute définition, le bon matériel d’impression et des connaissances en logiciels pour transformer une marque en tasse avec votre empreinte digitale.
Si vous n’êtes pas un cadre supérieur, ou quelque chose comme ça, un voleur ne combinera sûrement pas autant de connaissances spécifiques et autant d’engagement dans ce travail.
