Mnogi med nami se zanašamo na prstne odtise za odklep pametnega mobilnega telefona ali za opravljanje spletnih in drugih nakupov. Težava pa je v tem, da številni bralniki prstnih odtisov niso tako varni, kot si morda predstavljamo. Raziskovalci so namreč odkrili način, kako z vnaprej izdelanimi prstnimi odtisi lahko brez težav odklenemo skoraj vsak pametni mobilni telefon v prosti prodaji.

Raziskovalci tehnološke univerze Michigan State so v sodelovanju s strokovnjaki univerze New York University dejansko pripravili nekaj univerzalnih prstnih odtisov, ki posnemajo ključne lastnosti prstnega odtisa vsakega človeka. S tem pristopom jim je dejansko uspelo izdelati »glavni« prstni odtis, ki lahko posnema prstne odtise večine prebivalcev modrega planeta. Čeprav so bili ti izdelani s pomočjo računalnika, z vidika bralnika prstnih odtisov zelo dobro posnemajo človeški prstni odtis.

Raziskovalci s pomočjo »glavnega« prstnega odtisa lahko pretentajo bralnik prstnih odtisov skoraj vsakega pametnega mobilnega telefona na svetu, pri čemer dejansko izkoriščajo »ranljivost« programske opreme. Uporabnik namreč mora v postopku registracije zajeti več prstnih odtisov, več kot je teh slik oziroma zajemov, večja je verjetnost, da bo univerzalni prsti odtis odklenil mobilno napravo. Poleg tega ima uporabnik v telefonu pogosto shranjenih več prstov za prijavo ali plačevanje.

Ker ima uporabnik v pametnem mobilnem telefonu shranjenih več prstnih odtisov in zajetih več slik posameznega prstnega odtisa, je v praksi tako, kot da bi imel uporabnik 30 gesel za prijavo v mobilno napravo. Napadalec za vstop v telefon pa mora uganiti zgolj eno od teh.

• Komentarji