Che i sistemi di riconoscimento biometrico non siano a prova di malintenzionato dovrebbe essere ormai cosa nota, ma un utente di Imgur ha dimostrato come violare anche le più recenti implementazioni sia questione di pochi minuti.

È pur vero che serve un'attrezzatura che non tutti possono avere a disposizione, ma non si tratta di apparecchi particolarmente costosi o complicati da usare.

L'utente in questione, che si fa chiamare darkshark sostiene di essere riuscito a ingannare il lettore di impronte digitali del Galaxy S10 usando la stampa 3D di un'impronta.

Consigliamo la lettura di:

Il difetto della fotocamera è un'impronta digitale unica

Il Galaxy S10 si sblocca con qualsiasi impronta

Samsung, aggiornamento urgente per lettore di impronte del Galaxy S10

Lo smartphone che identifica il proprietario dal sudore

Lo smartphone di Samsung usa un lettore integrato nel display, scelta che, se da un lato permette di avere più spazio per lo schermo, dall'altro ha già dimostrato di creare qualche difficoltà agli utenti a causa di incompatibilità con alcune pellicole protettive.

Il funzionamento del lettore si basa sugli ultrasuoni: questi vengono usati per individuare le creste delle impronte digitali, e tale sistema dovrebbe essere più sicuro di quello tradizionalmente usato.

Esso infatti non può essere ingannato adoperando una semplice foto dell'impronta del proprietario, come è capitato in passato con gli altri lettori. Eppure, evidentemente, qualche debolezza c'è.

Consigliamo la lettura di:

Galaxy S8, per ingannare la scansione dell'iride basta una foto

La banca con il riconoscimento biometrico della voce

Amazon brevetta lo sblocco con l'orecchio

Per rubare le impronte digitali basta una foto

Darkshark afferma di aver dapprima scattato una foto della propria impronta, ricavata da un bicchiere. Poi l'ha elaborata con un programma di ritocco fotografico per aggiungere profondità e quindi ha stampato il risultato con una stampante 3D a resina, la Anycubic Photon LCD (che si trova in vendita a meno di 500 euro).

Sono occorsi alcuni tentativi prima di riuscire a ottenere una copia perfetta dell'impronta, ma in appena 13 minuti il risultato è stato ottenuto, ingannando senza problemi il Galaxy S10.

Come Darkshark stesso spiega, venire in possesso dell'impronta di un utente non è un compito troppo difficile. Dato che ogni smartphone raccoglie le impronte sulla propria superficie per il semplice fatto di venire usato, rubare un telefonino e accedervi con il sistema descritto è un po' laborioso ma non richiede una grandissima fatica, e a chi sa quel che fa può bastare un quarto d'ora.