East Lansing - Um Zugriff auf ein Smartphone zu erhalten, das mittels Fingerabdruck entsperrt werden musste, bedienten sich die Ermittler in einem Mordfall eines einfachen Tricks.
Forschern der Michigan State University ist es gelungen, die Sperre eines Smartphones mit einem auf Fotopapier ausgedruckten Fingerabdruck auszuhebeln. Bei dem Samsung Galaxy S6 handelte es sich um das Handy eines Mordopfers.
Die Polizei hatte die Wissenschaftler gebeten, beim Entsperren des Smartphones zu helfen, da darauf wichtige Spuren auf der Suche nach dem Mörder vermutet wurden.
Handelsüblicher Tintenstrahldrucker und Spezialtinte
Da die Leiche bereits stark verwest war, konnten die Fingerabdrücke nicht mehr von dem Opfer genommen werden. Allerdings hatte die Polizei noch Fingerabdrücke des Mannes gespeichert, die bei einer früheren Festnahme abgenommen worden waren. Die Forscher aus dem Team von Professor Anil Jain nahmen diese Bilder, optimierten sie in einem Bildbearbeitungsprogramm und druckten sie dann auf Fotopapier aus.
Nach einem Bericht von "Forbes" kam dabei ein einfacher Tintenstrahldrucker von Brother zum Einsatz, der für rund 150 Euro zu haben ist. Da der Fingerabdruckscanner des Galaxy S6 das Smartphone nur entsperrt, wenn die Fingerabdrucklinien auch Strom leiten, verwendeten die Wissenschaftler eine spezielle Tinte. Die Spezial-Tinte habe rund 300 Dollar gekostet. Mit der selben Technik könne man im Prinzip auch ein neues Samsung Galaxy S7 oder das iPhone 6 entsperren.
Nach mehreren Versuchen klappte es
"Zu unserem Glück verlangte dieses Smartphone nicht, dass man nach einer bestimmten Anzahl von vergeblichen Versuchen ein Passwort eingeben muss", sagte Jain. "Dadurch konnten wir verschiedene digital bearbeitete Fingerabdrücke ausprobieren." Das Gerät verfügt auch nicht über eine Zeitsperre wie das iPhone von Apple. Dort muss der Sicherheitscode eingegeben werden, wenn das letzte Einloggversuch per Fingerabdruck länger als 48 Stunden her ist.
Andrew Rathbun, Polizist beim MSU Police Department, war nach Angaben der Universität durch eine Google-Suche nach dem Worten "spoof fingerprint" (vorgetäuschter Fingerabdruck) auf das Team von Professor Anil Jain. Rathbun erklärte "Forbes", er könne noch nichts zu den Ermittlungsergebnissen sagen.
Wer also an einen Fingerabdruck kommt und in die Spezialtinte investiert, kann das Verfahren einfach nachmachen. Abzuwarten ist, ob die Smartphone-Hersteller jetzt nachrüsten. Zuletzt hatte das FBI mit Apple gestritten, da der Konzern sich weigerte, die Behörde bei der Entsperrung eines iPhones zu unterstützen.
dpa
