Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Il cybercrime si evolve velocemente e l’IA diventa protagonista: le previsioni di Group-IB per il 2026
Kaspersky, le PMI italiane sono un bersaglio strutturale per il cybercrime
Il cybercrime si evolve e si adatta, integrando l’IA nel proprio arsenale: il report di ESET
L’IA al centro delle strategie di cybersecurity future: le previsioni di Crowdstrike
CERT-AGID 6–12 dicembre: cresce l’uso di Figma e Webflow nel phishing

Polizia accede a un telefono con un’impronta digitale ricostruita

Lug 23, 2016 Marco Schiaffino Hacking, News, Privacy 0

Il caso riguarda un’indagine in cui gli agenti volevano accedere allo smartphone di una persona assassinata. La ricostruzione dell’impronta digitale sarebbe stata fatta con una stampante 3D.

Quanta sicurezza garantiscono i sistemi di autenticazione biometrici? Stando alle ultime news che arrivano dagli USA, non molta. Come riportato da Rose Eveleth, infatti, la polizia starebbe provando ad accedere a uno smartphone utilizzando una copia di un’impronta digitale realizzata con una stampante 3D.

Il caso è quello di un omicidio su cui stanno investigando gli agenti del Michigan, che ritengono di poter acquisire informazioni utili dai dati contenuti nello smartphone della vittima. Di qui l’idea di utilizzare il sistema di riconoscimento delle impronte digitali per accedere al telefono.

Per raggiungere l’obiettivo, le forze di polizia si sono rivolte ad Anil Jain, professore dell’Università del Michigan ed esperto di sistemi di riconoscimenti biometrici, che avrebbe collaborato con gli agenti per cercare di ingannare il lettore di impronte.

Jain ha spiegato che la sua collaborazione si è resa necessaria per superare gli ostacoli tecnici legati all’utilizzo di un modello stampato in 3D. La maggior parte dei sistemi di rilevamento delle impronte, infatti, sono capacitativi.

Questo significa che il loro funzionamento è possibile solo quando vengono a contatto con un materiale che ha caratteristiche di conduttore, come il corpo umano. I materiali plastici usati per le stampe in 3D non hanno caratteristiche simili e, di conseguenza, non permettono il funzionamento del sensore.

Un precedente come questo potrebbe minare alle fondamenta la fiducia nei sistemi di autenticazione biometrici.

Per ovviare a questo problema, Jain ha rivestito il modello con un sottilissimo strato di particelle metalliche che dovrebbero permettere il normale funzionamento del sistema.

La riproduzione delle impronte digitali, invece, non è stata un problema. La vittima era infatti stata schedata in passato e la polizia è in possesso delle sue impronte digitali. Non sapendo quale dito fosse stato usato per il sistema di riconoscimento, però, Jain le ha dovute riprodurre tutte e dieci. L’indagine è ancora in corso, quindi non è ancora possibile sapere se lo stratagemma abbia avuto successo o meno.

Come fa notare la stessa Rose EVeleth, però, il piano della polizia statunitense potrebbe avere una (notevole) falla. La maggior parte dei sistemi di riconoscimento implementati sugli smartphone, infatti, richiedono l’inserimento del PIN dopo un certo periodo di tempo che non si accede al dispositivo. Chissà se i prodi agenti ci hanno pensato.

Condividi l'articolo