Gli scanner di impronte digitali sono un metodo conveniente per accedere a telefoni e dispositivi, ma non sono sicuri. Se si desidera la sicurezza, è necessario utilizzare un PIN lungo o, meglio ancora, una password (se possibile). I ricercatori di Cisco Talos hanno sottolineato questo punto quando hanno fatto irruzione in diversi dispositivi utilizzando una stampante 3D in resina da $ 2.000, software e colla.
Ora il punto della ricerca non è quello di suggerire che il tuo vicino potrebbe facilmente entrare nel tuo dispositivo con una stampante 3D standard e un po 'di polvere di impronte digitali. No, i ricercatori di Talos ammettono pienamente che ciò che hanno fatto è un lavoro noioso e richiederebbe un budget da qualche parte nel quartiere di $ 2.000.
Ma, sebbene non si tratti della piccola “media Joe” e della conoscenza di Google, rientra nel regno di molti budget e capacità delle forze dell'ordine e delle agenzie governative.
Per testare la sicurezza dell'autenticazione tramite impronta digitale nei tuoi dispositivi, il team Talos ha deciso di mantenere il budget relativamente basso. Hanno quindi usato tre metodi per raccogliere le impronte digitali. Innanzitutto, hanno creato stampi usando la plastilina. In secondo luogo, hanno copiato digitalmente le impronte digitali da un sensore di impronte digitali, in particolare il tipo che potresti usare quando vai in dogana o entri in un'azienda. E in terzo luogo, hanno scattato foto di impronte digitali su vetro spazzolato con polvere di magnesio (simile alla “spolverata per impronte digitali).
Il primo metodo è servito da controllo poiché crea l'impronta digitale più accurata.
Hanno quindi usato il software per combinare se necessario e migliorare i dati delle impronte digitali da sensori o immagini ed esportarli in un file di stampante 3D. Ciò ha permesso loro di stampare in 3D uno stampo in resina (che richiedeva una stampante specializzata con capacità UV) per creare impronte digitali. I ricercatori hanno tentato di stampare direttamente le impronte digitali, ma ciò non è riuscito. Invece, gli stampi stampati in 3D combinati con la colla tessile hanno fatto il trucco.
Con le impronte digitali finte a portata di mano, Talos ha scoperto che poteva sbloccare i dispositivi mobili l'80% delle volte. Hanno testato i dispositivi Apple, Samsung e Huawei e hanno riscontrato successo con ciascun dispositivo, indipendentemente dal tipo di sensore di impronte digitali utilizzato.
I laptop erano una storia diversa. Windows Hello non è caduto per le impronte digitali false, ma ha ingannato i professionisti Apple MacBook. Allo stesso modo, Verbatim e Lexar USBs non si sono sbloccati per le impronte digitali false.
Tuttavia, l'alto tasso di successo sugli smartphone sta dicendo. Ciò non significa che sia stato facile; secondo Talos, i margini di errore sono piccoli. Ad esempio, un'impronta digitale dell'1% troppo grande o troppo piccola non riuscirà a sbloccare i dispositivi. E, a causa del processo di indurimento, ottenere un'impronta digitale falsa che ha funzionato spesso ha richiesto più di 50 tentativi di stampo. Nel complesso Talos ha descritto il processo come “difficile e noioso”.
Ma la ricerca mostra, per un'entità con tempo, pazienza e un budget di soli $ 2.000, rompere il tuo telefono con impronte digitali è del tutto fattibile. Se non prevedi un problema con questa conoscenza, funzionalità come TouchID offrono comunque molti vantaggi. Ma per la massima sicurezza, passa a un PIN.
Fonte: Talos
Cercare di trovare un modo per presentare qualcuno a Internet e al mondo digitale quando è estraneo a loro (e non amano i computer) è difficile. Ma puoi semplificare tale compito selezionando l'hardware giusto.
Precedentemente su Review Geek, ho scritto una lettera d'amore al Logitech G603, il mio mouse da gioco preferito. Nonostante il nome, G604 non è un sequel diretto di quel design raffinato, sebbene condivida l'epica durata della batteria wireless. Invece, è un successore del G602, un favorito tra i giocatori che hanno bisogno di tonnellate di pulsanti laterali.
È una storia antica come il tempo. Ragazzo incontra ragazza. La ragazza e il ragazzo vanno ad alcune date. Un focolaio di pandemia li costringe a rimanere a casa, interrompendo così una nuova relazione. Beh, forse è una storia nuova per i tempi, e per questo, una nuova app del gruppo sperimentale di Facebook potrebbe aiutare. Tuned funziona un po 'come Messenger ma in particolare per le coppie.
Un auricolare che funziona con tutti i tuoi dispositivi di gioco è molto da promettere. Ma, per la maggior parte, il nuovo Arctis 1 Wireless offre. Se non hai bisogno di qualcosa per il tuo iPhone o Xbox, copre tutte le basi.
Se c'è una cosa che piace ai fan di Nintendo, sta discutendo su quale personaggio Smash Bros dovrebbe aggiungere dopo. Ma se ci sono due cose che gli piacciono, la prossima è far apparire le nuove console Nintendo come vecchie console Nintendo. Un dock imminente lo fa (una specie di) per lo Switch, aggiungendo anche nuove funzionalità.
Amazon sta temporaneamente estendendo la finestra di ritorno per adattarsi alla pandemia di COVID-19. La maggior parte degli articoli acquistati negli Stati Uniti o in Canada tra il 1 ° marzo e il 30 aprile può essere restituita fino al 31 maggio.
