Als das FBI das iPhone eines toten Terroristen entsperren wollte, flossen angeblich große Summen an einen Spezial-Dienstleister. Beim Öffnen eines Samsung-Smartphones von einem Mordopfer kamen jedoch US-Forscher mit einer preiswerten Lösung für weniger als 500 Dollar zum Ziel.

Forschern der Michigan State University ist es gelungen, die Sperre eines Smartphones mit einem auf Fotopapier ausgedruckten Fingerabdruck auszuhebeln. Bei dem Samsung Galaxy S6 handelte es sich um das Handy eines Mordopfers. Die Polizei hatte die Wissenschaftler gebeten, beim Entsperren des Smartphones zu helfen, da darauf wichtige Spuren auf der Suche nach dem Mörder vermutet wurden.

Leiche stark verwest

Da die Leiche bereits stark verwest war, konnten die Fingerabdrücke nicht mehr von dem Opfer genommen werden. Allerdings hatte die Polizei noch Fingerabdrücke des Mannes gespeichert, die bei einer früheren Festnahme abgenommen worden waren. Die Forscher aus dem Team von Professor Anil Jain nahmen diese Bilder, optimierten sie in einem Bildbearbeitungsprogramm und druckten sie dann auf Fotopapier aus.

Nach einem Bericht von „Forbes“ kam dabei ein einfacher Tintenstrahldrucker von Brother zum Einsatz, der für rund 150 Euro zu haben ist. Da der Fingerabdruckscanner des Galaxy S6 das Smartphone nur entsperrt, wenn die Fingerabdrucklinien auch Strom leiten, verwendeten die Wissenschaftler eine spezielle Tinte. Die Spezial-Tinte habe rund 300 Dollar gekostet. Mit derselben Technik könne man im Prinzip auch ein neues Samsung Galaxy S7 oder das iPhone 6 entsperren.

Keine Zeitsperre

„Zu unserem Glück verlangte dieses Smartphone nicht, dass man nach einer bestimmten Anzahl von vergeblichen Versuchen ein Passwort eingeben muss“, sagte Jain. „Dadurch konnten wir verschiedene digital bearbeitete Fingerabdrücke ausprobieren.“ Das Gerät verfügt auch nicht über eine Zeitsperre wie das iPhone von Apple. Dort muss der Sicherheitscode eingegeben werden, wenn der letzte Einloggversuch per Fingerabdruck länger als 48 Stunden her ist.

Andrew Rathbun, Polizist beim MSU Police Department, war nach Angaben der Universität durch eine Google-Suche nach der Wortkombination „spoof fingerprint“ (vorgetäuschter Fingerabdruck) auf das Team von Professor Anil Jain gestoßen.

von

Günter Schwarz – 02.08.2016