Использование отпечатка своего пальца для разблокировки смартфона и авторизации в различных онлайн-сервисах и мобильных приложениях существенно уменьшает уровень безопасности мобильного устройства. Соответствующее заявление сделал Игорь Михайлов, эксперт группы компаний Group-IB по цифровой криминалистике.
По словам специалиста, отпечаток пальцев злоумышленники вполне могут скопировать, например, со стеклянного стакана или других поверхностей, после чего воспроизвести его на полимерной основе. Кроме того, в чрезвычайных ситуациях владельца гаджета могут силой заставить разблокировать его устройство, приложив палец.
Игорь Михайлов также подчеркнул, что применение сложных паролей, это более безопасный метод для разблокировки мобильного устройства. При этом все остальные методы разблокировки смартфона, например, с использованием лица или отпечатки пальцев, являются небезопасными.
Специалист группы компаний Group-IB также рассказал, что сейчас известны случаи разблокировки устройств с применением чужих отпечатков – это достаточно распространенная практика в особенности на смартфонах, которые имеют старые сенсоры отпечатков пальцев.
Эксперт Михайлов также указал на то, что сенсоры, которые устанавливаются на современных мобильных устройствах, являются намного более надежными, чем те, которые устанавливались 4-5 лет назад. При этом практика показывает, что многие производители не спешат ставить на свои новые устройства сенсоры распознавания пользовательских отпечатков, чтобы уменьшить затраты на производство. Также отмечается, что некоторые производители мобильных устройств намеренно отказываются от использования сенсоров такого рода, потому как такой подход уменьшает общий уровень безопасности гаджетов.
Чтобы увеличить уровень надежности защиты мобильного устройства, Игорь Михайлов порекомендовал российским пользователям полностью выключить функционал входа/разблокировки смартфона с использованием отпечатка пальца или лица, оставив только авторизацию по пин-коду. Как отметил специалист, созданный код должен состоять из достаточно большого количества символов, при этом комбинация не должна использоваться где-либо еще, например, для входа в мобильные приложения или онлайн-сервисы.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Telegram | Дзен | YouTube | Rutube | Пульс.