استنساخ بصمة الإصبع بـ 500 دولار يفتح هاتف ضحية جريمة قتل - ويمكنه اختراق هواتف آيفون أيضاً

عندما تواصل قسم شرطة جامعة ولاية ميشيغان مع الدكتور أنيل جين لفتح هاتف سامسونج جالاكسي S6 الخاص بضحية جريمة قتل باستخدام نسخة من بصمة الإصبع، لم يتوقع أن يكون الحل بهذه التكلفة الزهيدة. لكنه صرح لمجلة فوربس بأن المعدات اللازمة لإنتاج بصمة عالية الدقة كلفت أقل من 500 دولار. والأكثر من ذلك، قال إن التقنية نفسها يمكنها، على الأقل، فتح هاتفي سامسونج جالاكسي S7 وآيفون 6. وبات رجال الشرطة الأمريكيون يتوقون لاستخدام تقنية الاختراق هذه في قضايا أخرى يواجهون فيها صعوبة في الحصول على أدلة من الهواتف الذكية.

بدأ الأمر كله في يونيو عندما اتصل المحقق أندرو راثبون من قسم شرطة جامعة ولاية ميشيغان بقسم شرطة لانسينغ، طالباً مساعدته في فتح هاتف S6. لم يكن يعرف أي طريقة لتجاوز أمان بصمة الإصبع على هاتف سامسونج، لذا بدأ البحث عبر جوجل. وعثر على بحث لفريق جين من شهر فبراير، حيث قاموا باختراق هاتف ببصمة إصبع مزيفة. أجرى راثبون الاتصال وبدأت شراكة فريدة في العمل.

ومع ذلك، لم تستطع لانسينغ تقديم سوى البصمات الموجودة في الملفات، والتي كانت تفتقر إلى أجزاء من تضاريس الأصابع. ولم يكن لدى الباحثين أي فكرة عن الإصبع الذي استخدمه الرجل على هاتفه، مما يعني أنه سيتعين عليهم إنشاء نسخ للأصابع العشرة جميعاً.

في الوقت نفسه، واصلوا تحسين الصورة ثنائية الأبعاد لبصمة إصبع المتوفى. كان عليهم ملء تلك التضاريس المفقودة باستخدام برمجيات مخصصة طورها كاو. كانت تكلفة الأجهزة أرخص بكثير من النمذجة ثلاثية الأبعاد، حيث كلف الطابعة الرخيصة وورق التصوير أقل من 500 دولار. قال كاو إنهم استخدموا طابعة Brother MFC-J5910DW التي كلفت 150 دولاراً والحبر الموصل (AgIC)، الذي يبلغ سعره حوالي 300 دولار.

عندما استدعوا الشرطة للمحاولة الثالثة لكسر حماية هاتف سامسونج، جرب الباحثون ثلاث بصمات ثنائية الأبعاد مختلفة بمستويات متفاوتة من التحسين - حيث أن الذهاب إلى مستوى منخفض جداً أو مرتفع جداً لن يتطابق مع السجل البيومتري على جهاز سامسونج. في المرة الثالثة، حالفهم الحظ. في غضون خمس دقائق، تم فتح الجهاز وغادر رجال شرطة لانسينغ سعداء. أما البصمات ثلاثية الأبعاد فلم تنجح على الإطلاق.

أخبر المحقق راثبون مجلة فوربس أنه لا يستطيع الإفصاح عما تم الكشف عنه من الجهاز، إن وجد شيء. حدث الفتح في الأسبوع الماضي فقط. "بعض هذه الأجهزة تحتوي على مئات الآلاف من الرسائل النصية... لن نعرف ما بداخلها لفترة طويلة". لم يتمكن راثبون ولا شرطة لانسينغ من الكشف عن مزيد من التفاصيل حول القضية، مشيرين فقط إلى أن التحقيق في جريمة القتل لا يزال جارياً.

في الليلة الماضية فقط، جرب أرورا وكاو وجين التقنية على هاتف آيفون 6 وسامسونج S7. ونجحت مرة أخرى. وليس من المستغرب أن جين تلقى عدداً من المكالمات من أقسام شرطة أخرى تكافح للحصول على أدلة جنائية من الهواتف الذكية التي بحوزتها. وأخبر فوربس أنه غير متأكد من مقدار الوقت الذي يريد تخصيصه لمساعدة الشرطة. وقال جين: "نحن لسنا في مجال القرصنة. لا نريد أن نحيد عن تركيزنا كثيراً".

أداة أخرى في صندوق أدوات اختراق الشرطة

في النهاية، إذا كان الأمر رخيصاً إلى هذا الحد، فمن المؤكد أن الشرطة يمكنها إنشاء مختبرات خاصة بها لاستنساخ بصمات الأصابع. أخبر المحقق راثبون فوربس أنه يتوقع رؤية تقنيات جامعة ولاية ميشيغان تُستخدم بعيداً عن هذه القضية. وأضاف: "نأمل أن ينتهي الأمر بكونها أداة أخرى في صندوق أدوات محققي الأدلة الجنائية الرقمية في جميع أنحاء البلاد وحول العالم. لا توجد حالياً أي برمجيات أعرفها يمكنها تجاوز بصمات الأصابع. لقد اتصلت حتى ببعض هذه الشركات وقالوا إننا لا نستطيع تجاوزها". أشار راثبون إلى أن الوكالة عملت مع مجموعة متنوعة من مزودي خدمات الطب الشرعي، بما في ذلك شركة Cellebrite الإسرائيلية، التي ارتبط اسمها بفتح هاتف آيفون 5C الخاص بمنفذ هجوم سان برناردينو سيد رضوان فاروق. تم الإبلاغ لاحقاً أن Cellebrite لم تساعد في تلك القضية، حيث كافحت الشرطة لتجاوز رمز مرور أبل؛ لم يكن الجهاز يحتوي على TouchID، وهو الاسم الذي تطلقه أبل على مستشعر بصمة الإصبع الخاص بها.

لا ينبغي أن يكون مفاجئاً أن القياسات الحيوية لا تزال رخيصة نسبياً للتجاوز. تم فتح هواتف آيفون مراراً وتكراراً من قبل باحثي الأمن باستخدام تقنيات مشابهة لتقنيات جين. ومع ذلك، أضافت أبل وسامسونج حماية تمنع إجراء أكثر من 10 محاولات قبل طلب رمز المرور. كما تتطلب هواتف آيفون رمز مرور بعد 48 ساعة من عدم استخدام TouchID. لكن لم يكن أي من إجراءات الأمان هذه موجوداً على هاتف جالاكسي S6 الخاص بالضحية، مما سمح لجين وزملائه بإجراء محاولات مستمرة بمجرد تشغيل الهاتف وإيقافه مرة أخرى، على حد قوله.

حتى الآن، وعلى الرغم من منح الوكالات أوامر قضائية لاستخدام بصمات أصابع الأحياء والأموات لفتح الهواتف الذكية، فقد فشلت الشرطة مراراً وتكراراً في فتح الأجهزة بفضل تلك الحمايات. جاء أحدث مثال، كما كشفت فوربس هذا الشهر، من تكساس حيث مُنحت سلطات إنفاذ القانون أمراً بموجب قانون "All Writs Act" لاستخدام بصمة إصبع مشتبه به في الاتجار بالبشر، لكنها فشلت لأسباب غير محددة.

هذا يعني أن قضية ميشيغان هي أول حالة مسجلة على الإطلاق يتم فيها اختراق هاتف من قبل الشرطة باستخدام بصمة إصبع، على الرغم من أنها كانت لضحية متوفاة، وليس لمشتبه به حي. وفي كلتا الحالتين، يعرف رجال الشرطة في جميع أنحاء العالم الآن أنه يمكنهم الوصول بسرعة وبتكلفة زهيدة إلى الهواتف باستخدام بعض البصمات فقط.