Дослідники з Китаю та США виявили, що звук пальців по телефону може виявити відбитки пальців користувачів. По суті, вони використовували сценарій атаки на систему автоматичної ідентифікації відбитків пальців (AFIS), яка називається PrintListener. У цьому експерименті використовувалися звуки, які видають користувачі відбитками пальців під час використання соціальних мереж або інших програм на своїх телефонах.
У сценарії дослідники записали звуки тертя від учасників на захищений Google Pixel 4, показуючи унікальні візерунки відбитків пальців. Під час оцінювання було набрано 65 учасників віком від 18 до 30 років, щоб висвітлити потенційні ризики цього методу. Оригінальний запис наповнений зайвою інформацією, а на звукові характеристики впливають фізіологічні та поведінкові особливості користувачів. Було пояснено, що коли палець змахне, він генеруватиме шум шорсткості, пов’язаний із тертям, динамікою та акустикою.
У результаті було доведено, що сценарій атаки має потужну силу атаки на автентифікацію за відбитками пальців. Зокрема, вони виявили, що він може атакувати до 27,9% часткових відбитків пальців і 9,3% повних відбитків пальців протягом п’яти спроб із найвищим налаштуванням безпеки FAR 0,01%.
Відбитки пальців служать поширеним методом особистої автентифікації, який використовується для розблокування телефонів або схвалення онлайн-транзакцій. Однак якщо зловмисники отримають дані відбитків пальців користувачів, це може сприяти їхній зловмисній діяльності. Таким чином, деякі способи запобігти подібним атакам – це махнути телефоном під час відео- чи аудіодзвінків або використовувати захисні плівки з глянцевою поверхнею, які, як доведено, мають слабший звук.
