Posté le avril 8, 2019 à 20:43

GALAXY S10 PEUT ÊTRE PIRATÉ- LE SCANNEUR D’EMPREINTES EST VULNÉRABLE.

Alors que Samsung vantait les avantages de son scanneur d’empreintes digitales 3D doté de la technologie sonique, un hacker est parvenu à s’infiltrer.

Le Galaxy S10 de Samsung était l’un des téléphones les plus attendus de l’année dernière. Cela a non seulement montré qu’on n’a pas besoin d’encoche, mais également à cause du scanneur d’empreintes digitales intégré à l’écran. S’il est vrai que ce n’était pas le premier téléphone doté d’un scanneur d’empreintes digitales intégré à l’écran, il était le premier à en posséder un qui est correctement sécurisé.

La plupart des scanneurs d’empreintes digitales intégrés à l’écran publiés avant le Samsung Galaxy S10 étaient optiques. On sait depuis longtemps que ces scanneurs d’empreintes digitales sont suspects du point de vue de sécurité. Les gens se sont enthousiasmés quand Samsung a annoncé son scanneur à ultrasons. Un scanneur à ultrasons fonctionne en envoyant des ondes sonores à haute fréquence pour cartographier votre empreinte digitale. Chaque pore, chaque crête et tous les motifs plats sont cartographiés en détail. Cela signifie que des piratages tels que l’impression de votre pouce ne peuvent pas fonctionner. Vous devez utiliser votre empreinte digitale et seulement votre empreinte digitale. Il n’y a rien d’autre qui marche. Les ondes sonores renvoyées par vos empreintes digitales seront toujours les mêmes, non?

C’était la théorie, au moins.

Maintenant, grâce à l’ingéniosité d’un chercheur en sécurité sous le nom de darkshark9, cette sécurité a été compromise et contournée. Le Samsung Galaxy S10 n’est plus totalement sécurisé, du moins pas dans le sens où il a été commercialisé. Le chercheur a réussi à déverrouiller son Samsung Galaxy plusieurs fois sans utiliser ses doigts.

Comment fonctionne le piratage?

Ce qui est ingénieux, c’est qu’il n’a même pas besoin de pirater le scanneur. Le scanneur marche parfaitement. Le chercheur a pris une photo de son empreinte digitale sur un verre à vin. Il a ensuite créé un masque alpha à l’aide de Photoshop. Après cela, il a importé le masque alpha de son empreinte digitale dans Autodesk 3Ds Max. Ceci est un logiciel de rendu 3D populaire auprès de la communauté des constructeurs. Il a utilisé le logiciel pour créer une technique appelée «displacement mapping». Cela lui a permis d’obtenir un profil 3D détaillé en relief de sa photo.

Le processus ci-dessus a permis au chercheur d’obtenir un rendu parfait des crêtes, des lignes et des motifs. Il a ensuite imprimé en 3D cette fausse empreinte digitale. Contrairement à ce qu’on pense, cela ne prend pas beaucoup de temps. Le chercheur a mis 13 minutes à prendre une photo pour imprimer une fausse empreinte digitale.

Qui est menacé ?

Le chercheur a déclaré que rien n’empêchait des gens comme lui de voler des empreintes digitales. Personne ne saurait même qu’ils ont été volés. Un verre au restaurant suffirait. Il a poursuivi en affirmant que peu importe votre degré de prudence, votre téléphone portera toujours votre empreinte digitale. Un effet secondaire des écrans tactiles qui ont dominé le paysage téléphonique au cours des 10 dernières années.

Cependant, la vérité est moins effrayante qu’il n’y parait. Il serait en fait assez difficile pour quelqu’un de faire cela à une personne ordinaire. Les circonstances devraient être réunies pour que cela se produise. Les personnes de haut niveau sont bien sûr les cibles principales. Si vous ne connaissez personne qui possède les outils et les connaissances nécessaires, vous êtes plus ou moins en sécurité. Ces types de piratages sont plus destinés aux attaques ciblées. Dans ce cas, il existe plusieurs autres types d’attaques en plus d’une empreinte digitale.

La vérité est que chaque système présente une faille, quelle que soit sa sécurité. Avoir plusieurs couches de sécurité en est la meilleure. Une empreinte digitale et un scan du visage peuvent sembler géniaux, mais un mot de passe à 5 chiffres est beaucoup plus sûr. Mieux encore, un mot de passe traditionnel.