Une impression 3D pour tromper un lecteur d'empreintes digitales
Des enquêteurs de la police du Michigan ont demandé à l’université de l’État de reproduire en impression 3D les empreintes digitales d’un utilisateur de smartphone, afin de déverrouiller l’appareil. Ce téléphone – on ignore s’il s’agit d’un iPhone – pourrait contenir des informations sur le meurtrier du propriétaire de l’appareil.
Le corps de la victime est dans un si mauvais état que la police a dû utiliser des empreintes prélevées dans une précédente affaire. Le labo ignore quels sont les doigts qui déverrouillent le smartphone, mais il est en possession des empreintes des dix doigts qu’il va donc reproduire.
Il ne suffit pas d’imprimer ces répliques de doigts en 3D et de les poser sur le lecteur biométrique. Comme pour Touch ID, le capteur de l’appareil est capacitif, ce qui signifie que le plastique de l’impression 3D est insuffisant ; il faut en plus un revêtement de particules métalliques pour que le lecteur puisse lire les crêtes des doigts.
Malgré tout, même avec une empreinte digitale correcte, cela pourrait être insuffisant. Les constructeurs ont mis en place des sécurités supplémentaires. Dans le cas d’Apple, il faut entrer le code de déverrouillage après un redémarrage ; après 48 heures d’inactivité ; avec 5 tentatives infructueuses de reconnaissance de l’empreinte ; si l’appareil n’a pas été déverrouillé durant les six derniers jours avec le mot de passe, et que Touch ID n’a pas déverrouillé l’appareil dans les huit dernières heures.
Des garde-fous qui risquent bien d’empêcher les enquêteurs d’accéder au contenu du smartphone, car visiblement ils ne possèdent pas ce fameux code.
Mise à jour – Le smartphone en question est un Galaxy S6.
Jamais pigé pourquoi le FBI a pas utilisé le doigt du tueur de son bernadino pour déverrouiller son téléphone.
Dans ce cas je comprends.
Après les terroristes ont déjà prouvé qu'il n'y a rien à trouver dans leur téléphone
@pelipa91 : Le téléphone en question était un iPhone 5c, modèle qui ne possède pas de capteur d'empreintes digitales.
@Nicolapps :
Ah oui c'est vrai..
Autant pour moi :)
@pelipa91 :
J'pense qu'il faut un doigt vivant :)
@Rigat0n :
Je crois pas que ce soit le cas pour le capteur de l'iPhone.
Mais je ne suis pas certain.
Quelqu'un connais cette info?
@pelipa91 :
Il me semble avoir lu que la couronne métallique servais à détecter si le doigt est posé sur celui ci.
D'ailleurs l'article en parle. Une sympa réplique en plastique et du metal pour que la détection soit faite.
Sinon pour que les empruntes dû mecs soient inutilisables, c'est qu'il a dû pas mal ce faire charcuter par les flics américains..
@pelipa91 :
Ou qu'il ai séjourné dans l'eau.
@gwen :
Ou bien ils l'ont fait flamber..
Non, avec les empruntes, il n'avait plus assez de crédit...
(attention, jeu de mots que ceux pour qui l'orthographe est secondaire ne pourront pas comprendre)
@heret :
Bien joué haha :)
@reborn
Ou bien le corps est juste pas frais...
Dire qu'avec l'iphone 1 edge il suffisait d'une petite manip avec la touche d'appel d'urgence et le tour était joué! Apple a bien progressé sur la sécurité, il faut le reconnaitre !
Et le fait que le doigt doit etre vivant
A terme de tt facon de gros pbs avec les empreintes digitales, car contrairement au mdp , on ne peut pas les changer..
@rikki finefleur :
Ben on a dix doigts !
Ça permet de changer neuf fois !
;-)
@marc_os :
fois 2 avec les orteils.
Dans ce cas je préférais pas que certains déverrouillent leur appareil devant moi ! (se pince le nez)
C'est donc un Galaxy S6. J'en ai eu un, le capteur marche tellement mal (comparé à l'iPhone) que c'est pas con d'essayer avec une impression 3D, même pour ceux qui ont des doigts encore vivants.