В последние годы производители смартфонов внедряют расширенные функции для пользователей, желающих защитить свои устройства, используя сканеры отпечатков пальцев, системы распознавания лиц и даже датчики, фиксирующие рисунок сосудов на ладони. Но всё ещё есть способы обойти такие меры, и один пользователь обнаружил, что он может обмануть дактилоскопический сканер на своём Samsung Galaxy S10 при помощи созданного на 3D-принтере отпечатка пальца.
В публикации на Imgur пользователь под псевдонимом darkshark рассказал о своём проекте: он сделал снимок своего отпечатка пальца на бокале, обработал его в Photoshop и создал модель с использованием 3ds Max, которая позволила ему сделать линии на изображении объёмными. После 13-минутной 3D-печати (и трёх попыток с некоторыми изменениями) он смог распечатать версию своего отпечатка пальца, которая обманула сенсор телефона.
В Galaxy S10 не используется ёмкостный сканер отпечатков пальцев, который применялся ранее, а вместо него установлен ультразвуковой, который, теоретически, сложнее обмануть. Впрочем, darkshark на подделку не потребовалось много времени. Он отметил, что проблема заключается в том, что платёжные и банковские приложения всё чаще используют для разблокировки проверку подлинности с помощью датчика отпечатка пальца, а всё, что нужно для доступа к телефону, — это фотография отпечатка, скромные умения и доступ к 3D-принтеру. «Я могу выполнить весь этот процесс менее чем за 3 минуты и удалённо запустить печать, которая будет готова к моменту, когда я доберусь до 3D-принтера», — написал он.
Это, конечно, не первый случай, когда кто-то нашёл способ обойти сенсоры телефона. Например, полицейские использовали 3D-отпечаток в 2016 году, чтобы проникнуть в телефон жертвы убийства, а технологии распознавания лиц в телефонах часто получается обойти при помощи обычной фотографии (в более продвинутых случаях вроде Apple FaceID — с помощью недорогих масок).