L’empreinte digitale qui protège votre mobile peut être contourné avec un réseau neuronal

Publié par Jerome le novembre 16, 2018 | Maj le novembre 16, 2018

La sécurité de nos téléphones portables a toujours été une question importante. Mais maintenant, beaucoup plus, étant donné la quantité d’informations que nous y stockons, ou auxquelles nous pouvons accéder. C’est pourquoi la plupart des appareils utilisent des capteurs d’empreintes digitales qui empêchent les personnes non autorisées d’utiliser le terminal.

Des chercheurs de l’Université de New York ont présenté une étude lors d’une conférence sur la sécurité à Los Angeles dans laquelle ils expliquent comment ils ont créé une clé maîtresse pour ce type d’accès grâce à un réseau neuronal capable de reproduire efficacement une empreinte digitale sur cinq.

Chercher à améliorer le système

Contrairement à ce qui pourrait paraître, ces chercheurs ne cherchent pas à briser la sécurité des capteurs d’empreintes digitales, mais à montrer que le système est faible et doit être amélioré. Comme dans le cas des applications informatiques, la démonstration des pannes est pertinente car elle améliore la sécurité des plates-formes.

Comment fonctionne le système d’empreintes digitales artificielles ?

Le système, appelé DeepMasterPrints, utilise un lecteur d’empreintes digitales qui permet une imitation plus rapide des empreintes digitales. Pour des raisons d’ergonomie, un système de sécurité à base d’empreintes digitales ne numérise pas le doigt en entier chaque fois que nous cliquons dessus. C’est pourquoi lorsque nous enregistrons notre empreinte digitale dans un terminal, vous verrez qu’il nous demande de faire aussi le contour. Ce n’est pas parce que vous avez besoin de tout scanner à chaque fois que nous posons votre doigt sur le capteur, mais pour avoir l’ensemble du doigt cartographié et être capable de l’activer lorsque vous n’en détectez qu’une partie.

C’est pourquoi DeepMasterPrints n’a pas besoin de générer une empreinte digitale complète pour casser un système de sécurité, mais seulement une partie de celui-ci. C’est ce qui rend l’atteinte à la sécurité relativement facile et ce qui la rend plus pertinente.

D’autre part, bien qu’il n’y ait pas deux empreintes digitales identiques, il y a des modèles communs dans beaucoup d’entre elles et comme le système ne scanne pas l’empreinte digitale entière, un fragment d’une empreinte pourrait déverrouiller plusieurs terminaux différents.

Confondre les humains aussi bien

Ce système est non seulement capable de sauter certains systèmes biométriques, mais aussi de faire passer ses créations imaginaires pour de véritables empreintes digitales aux yeux d’une personne.

Pour l’instant, ce type de système ne peut pas être utilisé pour attaquer un capteur d’empreintes digitales en particulier, mais il pourrait être utilisé à grande échelle pour essayer de casser le plus de systèmes possible, compte tenu de la façon dont ils fonctionnent.

L'actualité des Médias

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *