Le capteur d’empreintes digitales à ultrasons du Samsung Galaxy S10 a pris moins de 15 minutes et une empreinte 3D à tromper.

L’une des caractéristiques les plus importantes du Galaxy S10 a été l’arrivée d’un capteur d’empreintes digitales sous l’écran. On a prétendu que ce capteur est « plus difficile à usurper », mais en seulement 13 minutes et avec l’accès à une imprimante 3D, un utilisateur a réussi à tromper le capteur du Galaxy S10.Voici comment.

Détaillé dans un article sur Imgur, l’utilisateur DarkShark explique comment il a trompé le capteur d’empreintes digitales à ultrasons Qualcomm de son Galaxy S10 en utilisant une empreinte 3D. Le processus a commencé avec une photo, prise sur une Galaxy S10, qui a été déposée dans Photoshop pour édition. Le masque alpha créé dans Photoshop a ensuite été tiré dans un programme appelé 3ds Max qui a été capable de créer un modèle en relief de l’empreinte digitale.

Enfin, le modèle créé par ce programme a été utilisé avec une imprimante 3D qui coûte bien moins de 500 € et a pu imprimer le modèle 3D très précis

Le temps d’impression lui-même n’a pris que 13 minutes alors que l’utilisateur prétend pouvoir passer de la photographie au modèle en moins de 3 minutes. Pourquoi est-ce notable ? D’une part, ce n’est pas quelque chose qui est unique aux capteurs à ultrasons. Il existe des exemples d’utilisation de l’impression 3D pour déverrouiller des capteurs capacitifs sur des iPhones dans le passé.Cependant, le succès de cet utilisateur est intéressant car Qualcomm a affirmé que ce capteur était plus difficile à usurper.L’un des communiqués de presse de l’entreprise indique même explicitement que le capteur peut  » détecter le flux sanguin dans le doigt et empêcher les pirates d’usurper l’appareil avec une photo ou un moule  »

Manifestement, ce n’est pas tout à fait le cas.

Avec l’impression ultrasonique ou capacitive, l’impression 3D est un sujet de préoccupation en matière de sécurité. DarkShark décrit un scénario du pire scénario terriblement réaliste dans son post:

Si je vole le téléphone de quelqu’un, ses empreintes digitales sont déjà dessus.Je peux faire tout ce processus en moins de 3 minutes et démarrer à distance l’impression 3d de sorte qu’elle soit terminée avant que j’arrive à temps.La plupart des applications bancaires ne nécessitent qu’une authentification par empreinte digitale pour que je puisse avoir toutes vos informations et dépenser votre argent en moins de 15 minutes si votre téléphone est sécurisé par empreinte digitale seule.

J’ai essayé de tromper le nouveau scanner d’empreintes digitales à ultrasons du Samsung Galaxy S10 en utilisant l’impression 3d.J’ai réussi.

Plus sur Samsung Galaxy S10:

  • Samsung Galaxy S10 Examen : Le frère cadet presque parfait
  • Samsung Galaxy S10 5G fera ses débuts aux États-Unis avec Verizon le 16 mai
  • Commentaire : L’utilisation du Galaxy S10 me rappelle ce que Google doit améliorer avec le Pixel 4