Los investigadores encuentran una vulnerabilidad crítica en los sensores ópticos de huellas dactilares en pantalla, lo que permite a los atacantes desbloquear dispositivos al instante

VIVO X21 Source - TheVerge

Los sensores de huellas dactilares en pantalla parecen ser una tendencia próxima en los teléfonos inteligentes. Los sensores de huellas dactilares convencionales se han vuelto bastante confiables a lo largo de los años, pero aún tienen limitaciones de diseño. Con los sensores de huellas digitales convencionales, debe ubicar el sensor y luego desbloquear su teléfono. Con el escáner colocado debajo de la pantalla, desbloquear el dispositivo se siente mucho más natural. La tecnología aún está en su infancia y aún no ha madurado realmente, pero algunas empresas como OnePlus ya han lanzado teléfonos con sensores de huellas dactilares en pantalla.

Los sensores ópticos utilizados en la mayoría de los escáneres de huellas dactilares en pantalla en estos días no son muy precisos y algunos investigadores incluso descubrieron una gran vulnerabilidad en ellos, que fue parcheada recientemente. La vulnerabilidad descubierta por Laboratorio de Xuanwu de Tencent les dio a los atacantes un pase libre, lo que les permitió evitar la pantalla de bloqueo por completo.

Yang Yu , un investigador del mismo equipo declaró que este era un problema persistente presente en todos los módulos de escáner de huellas dactilares en pantalla que probaron, y agregó que la vulnerabilidad es una falla de diseño de los sensores de huellas dactilares en pantalla.

Threatpost informa que Huawei corrigió la vulnerabilidad en septiembre junto con otros fabricantes.

¿Cómo funciona el exploit?

Muchos de los sensores de huellas dactilares en pantalla utilizan sensores ópticos. Estos sensores suelen tomar fotografías de baja resolución para resolver datos. Siempre que se coloca un dedo sobre el escáner, la luz de fondo de la pantalla ilumina el área y el sensor óptico rastrea las huellas dactilares.

Tocar ese lugar específico en la pantalla definitivamente dejará huellas dactilares, por lo que los investigadores descubrieron, al colocar un material reflectante opaco sobre el sensor en la pantalla se desbloqueó el dispositivo dado. Este material reflectante cuando se puso en contacto con el escáner, reflejó mucha luz en él. Esto engaña al escáner óptico que desbloquea el teléfono tomando el residuo de la huella digital como una huella digital real.

Los escáneres de huellas dactilares normales basados ​​en sensores de capacitancia no son vulnerables. Es cierto que tanto los sensores ópticos como los de capacitancia se basan en la generación de imágenes, pero sus métodos difieren. Los escáneres de capacitancia en realidad usan corriente eléctrica en lugar de luz.

Solución para el problema

Investigadores mientras hablan con Threatpost declaró que descubrieron la vulnerabilidad en febrero e inmediatamente notificaron a los fabricantes. Desde entonces, los fabricantes de teléfonos han mejorado su algoritmo de identificación para parchear el exploit.

Para los usuarios promedio, esto no debería ser un problema ya que el exploit no es remoto. Los atacantes necesitarían acceder a su teléfono, pero este exploit puede afectar a personas con datos confidenciales.