Podczas demonstracji w Chinach zespół hakerów pracujących z Tencentem użył niekonwencjonalnej metody odblokowania smartfona nieznajomego (za pośrednictwem South China Morning Post). Zespół był w stanie oszukać czujnik odcisków palców smartfona przy użyciu legalnego odcisku palca wziętego ze szklanki wody.

Zespół zademonstrował ten hack na scenie podczas hakowania, wykorzystując swoją metodę odblokowania trzech smartfonów i dwóch urządzeń obsługujących wyposażonych w czujniki linii papilarnych.

Hack jest dość prosty: podmiot dotyka palcami szklanki do picia, a haker używa smartfona do fotografowania odcisku palca pozostawionego na szybie. Zespół hakerski opracował aplikację, która może następnie zeskanować to zdjęcie i utworzyć sklonowany odcisk palca, który można następnie zeskanować za pomocą czujnika odcisków palców fotografowanego obiektu i odblokować urządzenie.

Zespół nie pokazał jednak całego hacka na scenie. W szczególności nie omawiali, w jaki sposób aplikacja jest w stanie podnieść odpowiednie dane odcisków palców z samego zdjęcia, ani nie pokazali, w jaki sposób byli w stanie wykonać fizyczną kopię odcisku palca, aby następnie użyć go na czujniku.

Chociaż ich metody nie są do końca jasne, hakerzy twierdzili, że byli w stanie z powodzeniem zastosować tę metodę w trzech najpopularniejszych czujnikach odcisków palców w smartfonie: pojemności (czujnik fizyczny, taki jak ten z tyłu Google Pixel 3) , optyczny (czujnik na wyświetlaczu, taki jak OnePlus 7T) i ultradźwiękowy (specjalistyczny czujnik na wyświetlaczu, taki jak ten stosowany w rodzinie Samsung Galaxy S10).

Ostatnio czujniki ultradźwiękowe Galaxy S10 i Samsung Galaxy Note 10 pojawiły się w wiadomościach z powodu innego włamania, które umożliwiło każdemu dostęp do telefonu. Od tego czasu Samsung wypuścił łatkę na te urządzenia, aby naprawić tę usterkę.

Chiński zespół hakerski twierdzi, że od miesięcy opracowuje aplikację do usuwania odcisków palców. Zalecają wyczyszczenie odcisków palców ze wszystkiego, czego dotykasz - w tym ze smartfona - aby uchronić się przed tym włamaniem. Albo po prostu nosz rękawiczki przez cały czas.