PrintListener：通过移动手指的声音窃取指纹数据的新方法

科学家们已经学会使用 PrintListener 从声音中重新创建指纹。

一个由美国和中国科学家组成的团队 开发了 PrintListener技术，这是一种重建指纹独特乳头线图案的新方法。该方法基于对手指在触摸屏上滑动时发生的声音特征的分析。

如今，指纹安全技术极为常见且高度可信。到 2032 年，指纹认证解决方案的市场预计将达到近 1000 亿美元。与此同时，人们越来越意识到攻击者可能会试图窃取他人的指纹。

根据测试，研究人员声称他们可以“在最大 FAR（错误接受率）安全设置为 0.01% 的情况下，在五次尝试内成功攻击高达 27.9% 的部分指纹和 9.3% 的完整指纹”。他们说，这是第一个使用滑动声音来提取指纹信息的工作。

研究表明，“手指摩擦声音很可能被在线攻击者拦截。”为此，假设的攻击者只需在受害者使用 Discord、Skype、微信、FaceTime 等流行应用程序和其他使用滑动功能的应用程序时获取对受害者移动设备麦克风的访问权限。

然而，PrintListener 开发人员遇到了许多必须克服的困难。特别是利用频谱分析方法解决了手指在屏幕上摩擦声音微弱的问题。还进行了统计分析，并开发了启发式算法来过滤掉特定用户的生理特征。

使用 PrintListener 音频分析技术，科学家们重建了 PatternMasterPrint 的合成指纹，并且“在现实场景中”，该技术能够在超过四分之一的情况下成功恢复部分指纹，并在近十分之一的情况下成功恢复完整指纹。结果高于 MasterPrint 攻击，后者提供了“通用”打印的随机搜索。