Policija 3D ispisuje mrtvog čovjeka prste da otključa njegov telefon

Sada je možda vrijeme da onemogućite bilo koji biometrijski senzor na vašem pametnom telefonu, osim ako želite da policija 3D ispiše repliku vaših prstiju i otključa s lakoćom.

Policija se nedavno obratila profesoru Anil Jainu, državnom sveučilištu u Michiganu, i zamolila ga da 3D ispiše prste mrtvog čovjeka kako bi mogli otključati njegov smartphone pomoću biometrijskih senzora. Čovjek je bio žrtva ubojstva, a policijski istražitelji iako je njegov telefon mogao sadržavati podatke koji su relevantni za slučaj.

Takav pokušaj ne bi normalno funkcionirao, jer se senzori koji se koriste za otkrivanje nečijih otisaka prstiju oslanjaju na električne struje koje većina 3D tiskovina ne može obaviti. Policija će imati samo 10 plastičnih prstiju koji ne mogu ništa učiniti, što im ne bi pomoglo da se uključe u istragu o telefonu žrtve.

Tamo je došao Jain. Rekao je Fusionu da je "obložio 3D otiske prstiju u tankom sloju metalnih čestica" kako bi mogli provoditi električnu energiju i, barem teoretski, dopustiti policiji da koristi užasne falange kako bi pronašla pomoć. tko god je ubio čovjeka.

U ovom slučaju, tehnika košmara mogla bi pomoći policiji da uhvati ubojicu. Ali implikacije koje ovaj eksperiment ima na svakoga tko koristi biometrijsku sigurnost - ili samo komunicira s nekim tko to čini - su hladne.

Prvo, postoji problem ponovnog stvaranja otisaka prstiju. Policija je imala otiske svojih žrtava jer je u prošlosti uhićen. To bi moglo značiti da će svatko s kriminalnim dosjeom riskirati da policija upadne u svoj pametni telefon.

Osim toga, postoji rizik da netko ukrade otisak prsta gledajući fotografiju i tako ju ponovno kreirajući. Što, da li će ljudi morati nositi rukavice posvuda samo kako bi osigurali da su njihovi otisci sigurni?

To ne znači ništa od povreda podataka poput one koja je dovela do otimanja otisaka prstiju od 5,6 milijuna ljudi iz vladinih poslužitelja za upravljanje osobljem u rujnu 2015. godine.

Naravno, postoje napori u razvoju senzora za otiske prstiju koji neće biti prevareni lažnim prstima, ali oni neće biti dostupni neko vrijeme i ovaj slučaj pokazuje da policija već želi ometati skenere koji se danas koriste.

Čak i ako netko uspije sačuvati otiske prstiju za sebe, korištenje biometrijskog senzora moglo bi omogućiti policiji da ih prisili da otključaju svoj uređaj bez potrebe za izdavanjem naloga.

Najbolje rješenje za sve ove probleme je izbjegavanje postavljanja biometrijske sigurnosti na prvo mjesto. Nije baš zgodno unositi jaku lozinku, ali ako netko želi osigurati da nitko ne može pristupiti uređaju bez njihovog dopuštenja, ne bi smjeli koristiti svoj otisak prsta da bi otključali taj uređaj.

U ovom slučaju, čovjek je mrtav, a policija pokušava pronaći njegovog ubojicu. Ali to nije uvijek slučaj - pa čak i da jest, to nije kao da telefon ima samo dokaze o čovjekovu ubojici. Vjerojatno ima poruke od prijatelja, fotografija i drugih podataka koje bi policija mogla upotrijebiti kako bi stvorila probleme za život dok pokušavaju pomoći mrtvima.

Ako vas nešto od toga brine, vjerojatno je potrebno ponovno razmotriti sigurnost uređaja.