Posté le mai 29, 2019 à 20:32
LE LECTEUR D’EMPREINTE DIGITALE DE ONEPLUS 7 PIRATÉ AVEC UNE SIMPLE ASTUCE QUE N’IMPORTE QUI PEUT FAIRE
Depuis ses débuts, le smartphone OnePlus 7 a suscité de nombreuses critiques positives et des critiques, et les utilisateurs se pâment devant le téléphone que beaucoup pensent que celui-ci est la meilleure version de l’année 2019. Les spécifications sont excellentes, l’écran est excellent et il offre la meilleure performance de jeu jamais vue dans un téléphone Snapdragon. La charge de 30 W et la technologie UFS 3.0 complètent ce qui est peut-être le téléphone phare le moins cher du marché à l’heure actuelle.
Cependant, il y a un problème et cela a à voir avec le lecteur d’empreintes digitales, qui a été piraté par un youtubeur nommé Max Tech. Le youtubeur a réussi à pirater le téléphone en quelques minutes en utilisant la plus ancienne astuce de fingerprinting, une astuce appelée le moulage d’empreinte ou «fingerprint molding» en anglais.
Le moulage utilisé pour violer la sécurité de OnePlus 7
En réalité, Max Tech a appliqué un peu de colle chaude sur du papier d’aluminium et l’a utilisé pour obtenir son empreinte digitale. Après l’avoir obtenu sur le papier d’aluminium, il a ensuite appliquer de la colle blanche simple sur le papier. Oui, celle que vous pouvez obtenir littéralement partout.
Une fois que cela a séché, il avait un moule à empreintes digitales qui permettait de tromper le capteur d’empreintes digitales situé sur l’écran du OnePlus 7. Cela lui a permis de passer outre l’écran vérouillé du téléphone, et il a ensuite accès au système d’exploitation et tous les éléments du téléphone.
Regarder la vidéo est une expérience d’apprentissage intéressante pour quiconque s’intéresse à la sécurité des téléphones et des empreintes digitales. C’est le meilleur moyen pour connaître tous les vecteurs d’attaque et ce dernier est une méthode classique utilisée presque depuis l’aube des lecteurs d’empreintes digitales.
Samsung est légèrement plus difficile à pirater
Le OnePlus 7 n’a pas été le premier lecteur d’empreintes digitales à être piraté, car Samsung Galaxy S10, qui possède également un lecteur d’empreintes digitales à l’écran a aussi subit le même sort. La principale différence réside toutefois dans la technologie utilisée. Le Samsung Galaxy S10 est doté d’un lecteur à ultrasons qui utilise des ondes sonores pour cartographier la topographie d’une empreinte digitale pour une meilleure sécurité.
Cela dit, il a quand même été piraté quelques jours avant que le piratage ait été rendu public, mais le processus utilisé a été beaucoup plus délicat. Le hacker qui a contourné le lecteur d’empreintes digitales Samsung a dû suivre un itinéraire plus fastidieux qui impliquait l’impression 3D et une certaine magie logicielle pour cartographier la topographie de l’empreinte digitale dans un programme de modélisation 3D.
Un simple moule, comme celui utilisé sur OnePlus 7, n’aurait pas réussi à contourner la sécurité de Samsung. Bien que ce genre de système de sécurité puisse faire en sorte que certaines personnes se sentent un peu plus en sécurité, vous ne pouvez l’être que si vos empreintes digitales sont anonymes. Cependant on compte une quantité incroyable de déchets jetés par les gens avec leurs empreintes digitales dessus.
L’accès physique est indispensable
La bonne chose à propos de ces attaques, tant pour le OnePlus que pour le Samsung, est qu’elles nécessitent un accès physique. La meilleure sécurité est de ne pas perdre votre téléphone ou d’éviter qu’il soit volé. C’est plus facile à dire qu’à faire, mais à la fin, si vous êtes suffisamment une cible de valeur, alors on pourra faire n’importe quoi pour obtenir votre téléphone.
La sécurité de l’information est une affaire délicate à ne pas prendre à la légère. Assurez-vous que vos données sont sécurisées et pas toutes en un seul endroit, car un téléphone perdu de nos jours pourrait signifier la perte totale de votre identité.
