En una manifestación en China, un equipo de hackers que trabajan con Tencent utilizó un método poco ortodoxo para desbloquear el smartphone de un extraño (a través de South China Morning Post). El equipo pudo engañar al sensor de huellas digitales del smartphone utilizando una huella digital legítima levantada de un vaso de agua.
El equipo demostró este truco en el escenario durante un evento de piratería, utilizando su método para desbloquear tres smartphones y dos máquinas de asistencia equipadas con sensores de huellas digitales.
El truco es bastante simple: un sujeto toca un vaso con sus dedos y el hacker informático utiliza un smartphone para fotografiar la huella digital que queda en el cristal. El equipo de piratería produjo una aplicación que luego puede escanear esa fotografía y crear una huella digital clonada que luego puede escanear el sensor de huellas digitales del smartphone del sujeto y desbloquear el dispositivo.
Sin embargo, el equipo no demostró la totalidad del truco en el escenario. En particular, no analizaron cómo la aplicación puede levantar los datos de huellas dactilares apropiados de solo una fotografía ni demostraron cómo pudieron hacer una copia física de la huella digital para luego usarla en el sensor.
Aunque sus métodos no son del todo claros, los piratas informáticos afirmaron que pudieron usar este método con éxito en los tres sensores de huellas digitales más populares de los smartphones: capacitancia (un sensor físico, como el que se encuentra en la parte posterior del Google Pixel 3), óptico (un sensor en pantalla como el del OnePlus 7T) y ultrasónico (un sensor especializado en pantalla, como el utilizado en el Familia Samsung Galaxy S10)
Recientemente, el Galaxy S10 y Samsung Galaxy Note 10 Los sensores ultrasónicos han aparecido en las noticias debido a un hack diferente que permitió que cualquiera pudiera acceder al teléfono. Desde entonces, Samsung ha implementado un parche en esos dispositivos para solucionar este error.
El equipo chino de piratería informática dice que han estado desarrollando su aplicación de «levantamiento de huellas digitales» durante meses. Recomiendan que limpie sus huellas digitales de todo lo que toque, incluido su smartphone, para mantenerse a salvo de este truco. O simplemente, ya sabes, usar guantes todo el tiempo.
