Fotka s dlaní může teoreticky hackerům odhalit otisk prstu — ale podle odborníků z New York University a Carnegie Mellon University je reálné riziko pro běžného uživatele velmi nízké.
Co hrozí a komu skutečně hrozí
Obavy spustil dubnový segment čínské televizní show, kde expert ukázal, jak lze z fotografie s viditelným otiskem prstu pořízenou v blízkosti fotoaparátu digitálně extrahovat biometrická data. Příspěvky na Instagramu reagující na toto téma nasbíraly desetitisíce liků.
„Máte větší šanci, že vás zítra srazí auto, než aby se vám tohle přihodilo za celý život.“ — Justin Cappos, profesor kybernetické bezpečnosti, New York University
Vyas Sekar z Carnegie Mellon University potvrzuje, že jde teoreticky o reálnou metodu — ale pouze u vysoce kvalitních fotografií pořízených z malé vzdálenosti. Označuje to za látku špionážních románů.
Útok by navíc vyžadoval přístup k fyzickému skeneru, který daný otisk odemyká — například k notebooku nebo čtečce v bance. Bez fyzického přístupu k zařízení je získaný otisk k ničemu.
Zdokumentované případy jsou vzácné
V roce 2014 hacker tvrdil, že zkopíroval otisk prstu Ursuly von der Leyenové, tehdy německé ministryně obrany, z fotografií pořízených na tiskové akci. Ve stejném roce tým bezpečnostních výzkumníků z kryptoburzy Kraken sestavil otisk z fotografie pomocí Photoshopu, tiskárny a lepidla.
Obě zmíněné kauzy jsou přes deset let staré a šlo o cílené pokusy na konkrétní osoby, nikoli o plošné útoky.
Phishing zůstává výrazně větším rizikem
Cappos upozorňuje, že průměrný uživatel je výrazně ohroženější phishingovými podvody — e-maily s odkazy na malware nebo podvodné weby sloužící ke krádeži osobních údajů.
Extrakce otisků z fotografií není podle dostupných informací mezi kyberzločinci rozšířena. Hackeři navíc zpravidla cílí na osoby s přístupem k vysoce zabezpečeným prostorům nebo systémům, kde má biometrický únik větší hodnotu.
Na rozdíl od hesla nelze biometrická data po úniku změnit. To je trvalé omezení biometrické autentizace obecně — nikoli nový problém spojený s fotografiemi.
