IA consegue criar impressões digitais falsas e enganar sensores biométricos

Uma inteligência artificial chamada DeepMastersPrint é capaz de criar impressões digitais falsas e enganar sistemas de autenticação por biometria. Criada a partir de uma rede neural, a IA é um projeto de uma equipe de cinco pesquisadores liderados por Philip Bontrager, da Universidade de Nova York.

O artigo com os primeiros resultados da pesquisa foi apresentado em um congresso no mês passado e mostra que a IA pode contribuir para melhorar a segurança de produtos que utilizam a biometria. Afinal, apontar possíveis falhas em sistemas de segurança utilizados atualmente é uma das formas de incentivar a adoção de novas e melhores medidas.

Para funcionar, a IA se aproveita do fato de muitos leitores de digitais analisarem apenas uma parte da ponta do dedo e compararem com as partes cadastradas. Isso é feito puramente por questões de usabilidade. Do contrário, o desbloqueio de um aparelho utilizando esse método seria extremamente demorado e exigiria que o usuário encostasse todo o dedo no sensor sempre que precisasse confirmar a identidade.

Impressões digitais reais (esquerda) e impressões falsas geradas artificialmente (direita).

Com isso em mente, os pesquisadores utilizaram uma técnica de aprendizado de máquina e alimentaram a rede com dados de digitais reais. A partir disso, a IA foi capaz de criar digitais falsas, que não tem donos humanos, contendo várias das partes mais comuns entre as digitais analisadas. Dessa forma, foi possível colocar várias dessas digitais falsas contra um sistema biométrico até que ele fosse enganado.

Em entrevista ao The Guardian, Bontrager compara o método utilizado a um ataque de dicionário, que tenta adivinhar senhas ao testar milhares de combinações de palavras comuns. Esse detalhe também pode nos deixar um pouco mais tranquilos, pelo menos por enquanto. Ele garante que a IA não pode ser utilizada para invadir um smartphone ou computador, por exemplo, já que esses sistemas costumam bloquear o acesso quando há muitas tentativas erradas.

Outro ponto interessante da pesquisa é que as digitais falsas criadas também podem enganar o olho humano, pois elas são muito semelhantes às reais. Anteriormente, uma técnica parecida foi usada para enganar sensores biométricos, mas as imagens geradas tinham um formato distorcido, permitindo que uma pessoa percebesse facilmente que não se tratava de um dedo real.