Como enganaram o sensor de digital do Galaxy S10 usando uma taça de vinho

Uma das grandes novidades do novo celular top de linha da Samsung, o Galaxy S10, é o leitor ultrassônico de impressões digitais, que fica embaixo da tela para reconhecer o dedo cadastrado.

A tecnologia por trás desse recurso é complexa, mas um internauta demorou menos de 15 minutos para criar uma maneira de enganar o sensor. E tudo começou com uma taça de vinho.

O autor do feito é um dono de um Galaxy S10, identificado apenas como "darkshark9" no fórum de discussões Reddit. Foi lá que ele descreveu o que ocorreu.

Primeiro, ele notou que uma impressão digital havia permanecido na superfície de uma taça de vinho. Tirou uma foto dela e editou a imagem no Photoshop para ressaltar as fissuras presentes nela. Depois, usou um software para converter a foto em um arquivo 3D. Por fim, usou uma impressora 3D para transformar o modelo digital em um objeto com relevo sobre uma tira de plástico transparente. Ele disse que todo o processo levou 13 minutos.

Mais seguro que seus antecessores, o sensor ultrassônico do Galaxy S10 envia ondas para o dedo posicionado sobre a tela. Quando elas retornam, ele é capaz de reconhecer com maior precisão se as ranhuras presentes naquela impressão digital são as mesmas do arquivo cadastrado em seus sistemas. Se as duas não baterem, nada feito: o celular não é destravado.

Foi para driblar essa peculiaridade do novo leitor de digitais do novo smartphone que o internauta usou a impressora 3D. Ele precisava de algo que reproduzisse aqueles espaçozinhos minúsculos que vemos na ponta dos nossos dedos. Como esse equipamento consegue criar objetos tridimensionais a partir de instruções digitais, foi a escolha perfeita.

Para fazer todo o truque funcionar, no entanto, faltava só mais uma coisa: ele teve que fazer uma pressãozinha enquanto posicionava sua digital falsa sobre o sensor de impressões do Galaxy S10. Isso quer dizer que simplesmente colocar o molde sobre a tela não teria efeito nenhum.

Como se sua descoberta já não fosse preocupante o suficiente, o internauta disse que não seria difícil para alguém com uma impressora 3D obter as digitais do dono de um celular roubado e imprimi-las para ter acesso ao telefone. Ainda mais porque impressões digitais ficam marcadas por todo corpo do smartphone.

Ele disse que fez tudo isso como um experimento para demonstrar que os leitores de digitais não são seguros. O UOL Tecnologia entrou em contato com a Samsung e atualizará este texto assim que a empresa sul-coreana responder.

Sensores biométricos foram introduzidos nos smartphones para substituir as senhas por algum traço físico do dono do aparelho. O objetivo é garantir que o celular seja desbloqueado apenas por seu dono. Esse princípio vale para os sensores de impressões digitais e para os de reconhecimento facial. Ainda que pretendam elevar o grau de privacidade dos telefones, não é a primeira vez que alguém consegue enganar um desses recursos e ter acesso ao que ele guarda.