Araştırmacılar, bir kişinin parmak izini dokunmatik ekranı kaydırırken çıkardığı sesten nasıl yine oluşturabileceklerini keşfetti.
ABD ve Çin’den bir grup tarafından yapılan bu keşif, akıllı telefonlardan kapı giriş kilitlerine kadar her şeyde kullanılan biyometrik güvenlik sistemleri üzerinde derin tesirlere sahip olabilir.
PrintListener ismi verilen teknik, parmağın kabarcıklı çizgilerinin desenini, ekran boyunca kayarken ürettiği akustik sinyaller aracılığıyla tekrar oluşturuyor.
Araştırmacılara nazaran bilgisayar korsanları akıllı telefondaki mikrofonu kullanarak sesi kaydedebilir ve kurbanın parmak izini çalabilir.
Araştırmacılar bulgularını detaylandırdıkları makalede, “Yaygın kullanımı nedeniyle, parmak izi sızıntısı hassas bilgi hırsızlığına, muazzam ekonomik ve işçi kayıplarına ve hatta ulusal güvenliğin potansiyel olarak tehlikeye girmesine yol açabilir” dedi.
PrintListener’ı “gerçekçi senaryolarda” kullanan araştırmacılar, bir kişinin parmak izinin yüzde 27,9 oranında kısmen, yüzde 9,3 oranındaysa büsbütün yine oluşturulabildi.
Yöntem, ABD’deki Colorado Üniversitesi ve Çin’deki Tsinghua Üniversitesi, Wuhan Üniversitesi ve Huazhong Bilim ve Teknoloji Üniversitesi’nden isimlerin yer aldığı grubun kaleme aldığı “PrintListener: Uncovering the vulnerability of fingerprint authentication via the finger friction sound” (PrintListener: Parmak sürtünme sesi aracılığıyla parmak izi kimlik doğrulamasının güvenlik açığının ortaya çıkarılması) başlıklı araştırma makalesinde ayrıntılandırıldı.
Araştırmacılar, parmak izi kopyalamasına karşı korunmanın olası ortasında taşınabilir aygıtlarda özel ekran koruyucuların yer aldığını fakat yeni ses tahlil tekniklerinin de geliştirilebileceğini belirtti.
Parmak izlerinin çalınmasını önlemek için alınabilecek en düzgün tedbir, akıllı telefonlar ve ekranlarla etkileşim halimizi değiştirmek. Makalede, “Örneğin, kullanıcıların toplumsal medya platformlarında sesli ve manzaralı arama yaparken parmaklarını telefon ekranında kaydırmamaya çalışmaması” dendi.
Allied Market Research’ün yakın tarihli raporuna nazaran, 2022’de 21 milyar dolar olan global parmak izi biyometri pazarının 2032’ye kadar yaklaşık 75 milyar dolar bedelinde olması bekleniyor.
Raporda ayrıyeten bu öngörünün “gizlilik ve güvenlikle ilgili operasyonel kaygılardan” etkilenebileceği de kaydedildi.
