[ziesell]

Security: Forscher erzeugen Fingerabdrücke aus Wischgeräuschen

Die Methode basiert auf einer Reihe komplexer Algorithmen, mit denen sich schließlich ein Master-Fingerabdruck erzeugen lässt.



Der Fingerabdruck ist eines der populärsten Merkmale, um Nutzer sicher zu identifizieren. Doch Forscher aus China und den USA haben einen Weg gefunden (PDF) den Sicherheitsmechanismus von automatisierten Fingerabdruckidentifizierungssystemen (AFIS) auszuhebeln – ganz ohne eine visuelle Information des Abdrucks.

Mit dem internen Mikrofon des jeweiligen Geräts zeichneten sie die Geräusche des Fingers beim Wischen auf einem berührungsempfindlichen Bildschirm auf, wenn populäre Apps wie Discord, Wechat, Skype oder auch Apples Facetime entsperrt wurden.

Allerdings ist die in die Kategorie der Seitenkanalattacken fallende Methode komplex. Unter der Bezeichnung Printlistener haben die Forscher eine Reihe von Algorithmen zusammengefasst, mit denen zunächst die nötigen Fingergeräusche herauskristallisiert wurden. Schon diese Analyse hat es in sich. Die Geräusche sind zum einen nicht gerade hervorstechend und zum anderen mit 0,2 bis 0,8 Sekunden vergleichsweise kurz. Um sie zu lokalisieren und von anderen Umgebungsgeräuschen zu trennen, wird auf eine Spektralanalyse zurückgegriffen.

In einem weiteren Schritt müssen die individuellen Verhaltensweisen des Nutzers hinsichtlich des Fingerdrucks, der Geschwindigkeit und der Form der Bewegung berücksichtigt werden. Schließlich konnten aus den Rohdaten automatisiert Muster erkannt werden, mit deren Hilfe sich ein Master-Fingerabdruck erzeugt lässt, eine Art Generalschlüssel für den Fingerabdruckscanner, dessen Sicherheitsfunktion damit ausgehebelt wird.

Selbst unter den höchsten FAR-Sicherheitseinstellungen konnten die Forscher mit jeweils fünf Versuchen zu 26,5 Prozent teilweise und zu 9,3 Prozent vollumfängliche Fingerabdrücke erzeugen.

[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]
[ Link nur für registrierte Mitglieder sichtbar. Bitte einloggen oder neu registrieren ]