Hacker Trung Quốc sử dụng dấu vân tay trên ly nước để bẻ khóa smartphone

Mới đây, nhóm hacker X-Lab đã hợp tác cùng công ty Tencent đã biểu diễn kỹ thuật bẻ khóa smartphone nhờ dấu vân tay in trên ly nước tại một sự kiện hack diễn ra ở Thượng Hải, Trung Quốc.

Cụ thể, nhóm hacker này đã mời các khán giá chạm vào ly thủy tinh. Sau đó,  Chen Yu, trưởng nhóm lấy điện thoại của mình ra chụp ảnh vân tay trên cốc và đưa vào ứng dụng do họ phát triển để trích xuất dữ liệu chính xác. Kết quả là chỉ trong 20 phút, nhóm đã bẻ khóa thành công ba chiếc smartphone, trong đó có 2 máy của khán giả.

"Chúng tôi chỉ cần 1,000 yuan (khoảng 3.3 triệu đồng) để thực hiện cuộc tấn công này, gồm một chiếc smartphone và một ứng dụng", ông Chen Yu, trưởng nhóm X-Lab chia sẻ và khẳng định họ là tổ chức đầu tiên bẻ khóa được hầu hết các cảm biến vân tay trên smartphone như: cảm biến vân tay điện dung, cảm biến vân tay quang học và cảm biến vân tay siêu âm.

Tuy nhiên, khẳng định trên của X-Lab không hoàn toàn đúng. Trước đó, một người phụ nữ ở Anh đã sử dụng một miếng dán màn hình giá 3,4 USD mua trên eBay để bẻ khóa thành công cảm biến vân tay siêu âm trên Galaxy S10. Hiện tại, Samsung đã phát hành bản cập nhật phần mềm đã vá lỗi bảo mật nghiêm trọng này.

X-Lab cho biết họ đã dành nhiều tháng để phát triển ứng dụng trên. Họ cũng lưu ý rằng, việc trích xuất một dấu vân tay từ mặt kính điện thoại thực ra dễ dàng hơn nhiều so với một chiếc cốc thủy tinh. Vì vậy, nhóm hacker này khuyên người dùng nên lau sạch vân tay thường xuyên khi chạm vào thứ gì đó để tránh vấn đề không may xảy ra.