Akıllı telefonlarda klasik şifrelerin yerine yüz tanıma yahut parmak izi şifrelemesiyle giderek daha inançlı hale geldiğimizi düşünsek de Çinli hackerlar, olayın hiç de o denli olmadığını 20 dakika içerisinde ispatlamayı başardı.
X-Lab güvenlik yazılımları şirketine bağlı çalışan bir küme hacker, Şangay’da düzenlenen GeekPwn 2019 isimli konferansta parmak izi hackleme usullerini lanse etti.
140 DOLARLIK EKİPMANLA 20 DAKİKADA KIRDILAR
Yalnızca 140 dolar yani yaklaşık 800 TL’lik bir ekipman kullanan hackerlar, rastgele bir parmak izi tarayıcısının 20 dakika içerisinde kaldırılabileceğini ortaya koydu.
X-Lab takımının lideri Chen Yu, konferans sırasında salonda yer alan izleyicilerden bir gönüllüyü sahneye çağırarak bir camın üzerine parmağını koymasını istedi. İzleyicinin camın üzerinde bıraktığı parmak izini sıradan bir akıllı telefonla fotoğraflayan grup, daha sonra bunu kendi geliştirdikleri bir uygulamaya yönlendirdi. Kullanılan usulün tam olarak ne olduğu açıklanmadı. Ancak kestirimlere nazaran fotoğrafı çekilen parmak izinin bir 3D yazıcı kullanılarak klonlandığı varsayım ediliyor.
BÜTÜN AKILLI TELEFONLAR TEHDİT ALTINDA
Klonlama süreci, güvenlik sebepleriyle fizikî olarak izleyicilere gösterilmedi. Lakin elde edilen klonla üç farklı akıllı telefonun parmak izi şifrelemesi aşıldı. İşin en makûs tarafı da bu üç başka akıllı telefonun her birinin birbirinden farklı parmak izi şifreleme prosedürü kullanıyor olmasıydı. Telefonların biri sığal, oburu optik ve sonuncusu ise ultrasonik parmak izi tarama teknoloji kullanıyordu. Ki bu, bugünkü akıllı telefon dünyasında üretilen telefonlar tarafından kullanılan tüm parmak izi tarama teknolojilerinin aşılabildiği manasına geliyor.
PARMAK İZİNİ ÇALDIRMAMAK İÇİN NE YAPABİLİRİZ?
Pekala son çıkan akıllı telefonların neredeyse tamamında yer alan parmak izi şifrelemesi şayet bu kadar kolay kırılabiliyorsa, akıllı telefon kullanıcıları parmak izi şifresi kırabilen hackerlardan nasıl korunacak? Yani ne yapmak gerekiyor. Uzmanların bu husustaki tahlili net: Dokunduğunuz tüm yüzeyleri sonrasında yeterlice bir temizleyin.
Elbette günümüz dünyasında pratikte gerçekleştirilebilmesi neredeyse imkansız bir teklif.
Bu sorunun birinci farkına varan akıllı telefon üreticilerinden Samsung, Galaxy S11’de ‘hepsi bir arada’ multi faktör doğrulama tahlili üzerinde çalışıyor. Buna nazaran gelecek S11’lerdePIN, şifre ve parmak müsaadeden oluşan bir kombinasyon şifreleme formülü kullanılacak.
Bir de elbette, rastgele bir yüzeyde bıraktığımız parmak izini 800 TL’lik bir ekipmanla 20 dakika içerisinde kopyalayabilen bir hacker teknolojisinden bahsediyorsak, tahminen de endişelenmemiz gereken son şeylerden biri akıllı telefonumuzun kırılıp kırılamayacağı olmalı. Her beşerde eşsiz olduğu kabul edilen parmak izlerini ele geçirebilen hackerların bununla neler yapabileceği konusu, muhtemelen artık çalanın hayal gücüne ve insafına kalmış bir sıkıntı.
VİDEO: Çinliler 800 TL’lik ekipmanla iPhone 8’in de ortalarında bulunduğu telefonlardaki parmak izi şifresini 20 dakikada kırdılar