Com a modernização e o avanço tecnológico, os dados pessoais da humanidade passaram a estar dispostos em meios digitais. Com isso, a alta de casos em que hackers roubam informações e vazam para o público se tornou uma preocupação para as empresas produtoras de aparelhos celulares, por exemplo.

Uma estratégia utilizada para restringir o acesso físico a esses dispositivos foi utilizar uma autenticação de usuário por impressão digital. Isso já está presente em quase todos os smartphones e é amplamente usado.

Porém, podemos confiar totalmente nesse tipo de segurança? Será mesmo que não há como burlar esse sistema? É isso que pesquisadores chineses quiseram responder.

Pesquisadores burlam autenticação biométrica do Android

Os usuários de Android não vão gostar de saber que a segurança de seus dispositivos pode estar em risco. Mesmo com a confiança que os métodos de proteção desses aparelhos trazem, ainda é necessário tomar cuidado, já que uma nova descoberta pode mudar completamente nossa visão.

Pesquisadores da Universidade de Zhejiang, na China, juntamente com o Tencent Labs, que pertence à maior produtora de jogos do mundo, descobriram um novo tipo de ataque de força bruta aos smartphones Android.

O ataque, conhecido como “BrutePrint”, é capaz de ignorar as permissões dos usuários concedidas pelo fornecimento da biometria e invadir os sistemas do aparelho, causando enormes danos aos consumidores.

Como a descoberta foi realizada?

Os pesquisadores encontraram algumas falhas em dois sistemas de proteção do Android: o CAMF (“Cancelar-Após-Falha-de-Correspondência”) e o EVIL (“Correspondência-Após-Bloqueio”). Com isso, eles descobriram que os dados de nossa impressão digital ficam guardados em uma “interface periférica serial” (SPI).

O SPI faz uma troca de informações entre dispositivos para fornecer informações sobre a biometria e autenticar a entrada do usuário. Porém, dessa forma, o aparelho fica exposto a um tipo de ataque, chamado “Man-in-the-Middle” (MITM), que é basicamente a interceptação por um agente externo nos dados trocados entre os dispositivos.

Os nossos celulares possuem uma “taxa de aceitação falsa” (FAR) que permite uma correspondência de digital mesmo com alguma pequena falha. Tudo que os ladrões precisam é alterar essa taxa, aumentando a aceitação e facilitando que alguma impressão corresponda.

Isso só pode ocorrer caso os hackers tenham acesso físico ao telefone. Além disso, é preciso um banco de dados de biometrias, o que não é muito difícil de se encontrar, e também é necessário um aparelho que custa de US$ 15 a R$ 75.

E quanto aos iOS?

Bem, esses também estão suscetíveis a esses erros, porém, segundo os analistas do estudo, os aparelhos com iOS puderam resistir um pouco mais ao ataque. Mas de qualquer forma, ainda é possível hackear esses aparelhos utilizando o BrutePrint.

Esse ataque é capaz, inclusive, de alterar as configurações do telefone para aceitar quantas tentativas os ladrões quiserem, sem o bloqueio permanente.

O post Biometria no celular: pesquisadores descobrem grave falha da função no Android apareceu primeiro em Multiverso Notícias - Diariamente o melhor do mundo POP, GEEK e NERD!.

Parece que está virando um fato as pessoas confiarem mais em biometria física e comportamental em vez de utilizarem senhas e códigos de autenticação. Isso ao menos foi o que o Serasa Experian encontrou ao realizar um estudo relacionado a fraudes.

Dados apontam que nove a cada dez brasileiros têm preferência e acreditam ser mais segura a utilização de biometria física, o que representa um percentual de 93%. Já os brasileiros que preferem a biometria comportamental ocupam o segundo lugar, com 90%, enquanto os que preferem códigos PIN atingem o terceiro lugar, com 78% de preferência.

Ao todo, participaram desse levantamento 20 países, tendo-se concluído que, para 81% das pessoas que participaram da pesquisa, concordam entre si que a biometria física é a opção mais segura e válida. De acordo com o gerente-executivo de Autenticação e Prevenção à Fraude da companhia Serasa Experian, chamado Rafael Garcia, acerca disso entende-se o seguinte:

“Está claro que as pessoas querem cada vez mais conveniência e facilidade em suas transações, mas, ao mesmo tempo, se preocupam e exigem das empresas métodos que tornem as relações mais seguras. […] A biometria torna a experiência do cliente mais amigável e rápida, por isso está se popularizando de forma acelerada entre os consumidores e isso é uma vantagem.”

Já para Marcelo Peixoto, CEO da Minds Digital Voise IDTech, empresa responsável por dar início ao trabalho de biometria no país, esse recurso realmente pode ser encarado como um dos métodos mais seguros, uma vez que tem apenas como base as características de cada indivíduo.

Certamente, se houver uma união entre a técnica em questão com a inteligência artificial, o nível de segurança será extremamente alto. Para o executivo:

“A biometria de voz é uma tecnologia que permite confirmar a identidade de uma pessoa enquanto ela fala. Se ela estiver integrada aos sistemas da empresa, também é capaz de identificar comportamentos suspeitos de usuários, visando à prevenção de fraudes.”

Dos inúmeros benefícios que essa tecnologia nos oferece, entre eles está o descarte da utilização de senhas. Mesmo que elas possam ser popularmente utilizadas, ainda não são uma opção tão segura como era considerada antigamente.

Conforme Peixoto, a utilização de senhas tem se tornado para o brasileiro uma grande dor de cabeça. Já as biometrias conseguem trazer para o cliente uma maior confiabilidade, e é claro que poderão facilitar ainda mais o dia a dia. Ele também alega que, embora seja comum a utilização de senhas, há uma necessidade gritante em atualizar as instituições:

“As instituições podem, por exemplo, adotar mais de uma validação e incluir diversas autenticações, como a biometria de voz. Com a autenticação por voz, por exemplo, é possível mapear desvios de comportamento em ligações telefônicas, aplicativos e WhatsApp.”

Marcelo Peixoto ainda conclui afirmando que, com a tecnologia de hoje, é necessário apenas um segundo para que haja a identificação de uma tentativa de fraude.

O post Biometria física é mais segura que utilização de senhas, aponta pesquisa apareceu primeiro em Multiverso Notícias - Diariamente o melhor do mundo POP, GEEK e NERD!.