Da próxima vez que você considerar fazer o sinal de paz e amor para sair em uma foto, pense novamente. De acordo com uma equipe de pesquisadores do Instituto Nacional de Informática do Japão (NII, na sigla em inglês), isso pode ser suficiente para que os seus dados biométricos sejam roubados e o seu smartphone seja acessado por pessoas mal intencionadas.
O pesquisador Isao Echizen, do NII, disse ao Sankei Shinbun (um jornal japonês) que sua equipe de pesquisa foi capaz de “roubar” as impressões digitais de uma pessoa a partir de uma foto na qual ela fazia o sinal da paz. A foto havia sido tirada com uma câmera digital a uma distância de aproximadamente três metros, com as pontas dos dedos em foco e iluminação forte.
Segundo a agência France Press, Echizen acrescentou que não é necessário ter tecnologia muito avançada para conseguir reproduzir as impressões digitais de uma pessoa a partir de uma foto. De posse da impressão digital e do dispositivo da pessoa, um indivíduo mal intencionado poderia ter acesso aos dados pessoais gravados no aparelho.
Método testado
A pesquisa de Echizen não é o primeiro indício de que métodos de identificação biométrica podem ser burlados usando imagens. Em dezembro de 2014, o grupo Chaos Computer Club demonstrou o método “roubando” as impressões digitais da ministra de Defesa da Alemanha na época a partir de uma fotografia em que seus dedos apareciam.
Nos Estados Unidos, a própria polícia já utilizou esse método em investigações. Em agosto de 2016, pesquisadores da Universidade Estadual de Michigan se aliaram aos agentes para destravar o Galaxy S6 de uma vítima de homicídio usando “dedos” impressos em 3D. A polícia suspeitava de que o dispositivo pudesse conter informações sobre o crime, e conseguiu ter acesso a ele usando um modelo criado a partir de imagens das impressões digitais da vítima.
Proteção
Para se proteger contra esse tipo de risco, o pesquisador informou que ele e sua equipe estão desenvolvendo uma película protetora para os dedos. Feita com óxido de titânio, a película permite que o usuário destrave seu aparelho mesmo enquanto a estiver utilizando, mas impede que suas impressões digitais sejam capturadas em fotos. No entanto, ele só deve ser lançado daqui a aproximadamente dois anos.
Jason Chaikin, o presidente da empresa de verificação biométrica Vkanskee, disse ao Mashable acreditar que, mesmo que seja possível, ainda é muito difícil que esse tipo de acesso ilegal ocorra. “Se você olhar 100 fotos de pessoas olhando para uma câmera fazendo o sinal da paz, menos de 30% terá a luz certa”, disse. Além disso, haveria ainda o trabalho de recriar a impressão digital da pessoa a partir da imagem, e de adquirir o aparelho dela para poder ter acesso.
Empresas de verificação biométrica também poderiam combater a vulnerabilidade aumentando a resolução na qual escaneiam as impressões digitais. Segundo Chaikin, o padrão é escanear em uma resolução de 500 dpi (pontos por polegada), mas é possível ir a até 2.000 dpi para impedir que esse método seja utilizado.
