Mga tigdukiduki gikan sa Cisco
Gipakita sa pagtuon nga ang paggamit sa mga disenyo sa fingerprint nga nagkopya sa fingerprint sa biktima nagtugot sa mga smartphone nga ma-unlock sa aberids nga 80% sa mga pagsulay. Aron makahimo usa ka clone sa usa ka fingerprint, mahimo nimo nga wala
walay espesyal nga kagamitan nga magamit lamang sa mga espesyal nga serbisyo, gamit ang usa ka standard nga 3D printer. Ingon usa ka sangputanan, ang pag-authenticate sa fingerprint giisip nga igo aron mapanalipdan ang usa ka smartphone kung mawad-an o mangawat sa aparato, apan dili epektibo kung maghimo mga gipunting nga pag-atake diin ang usa ka tig-atake makatino sa usa ka impresyon sa fingerprint sa biktima (pananglitan, pinaagi sa pagkuha bildo nga adunay mga fingerprint niini).
Tulo ka mga teknik sa pag-digitize sa mga fingerprint sa biktima ang gisulayan:
- Paghimo sa usa ka plasticine cast. Pananglitan, kon ang biktima madakpan, walay panimuot o hubog.
- Pag-analisar sa imprint nga nahabilin sa usa ka baso nga baso o botelya. Mahimong sundon sa tig-atake ang biktima ug gamiton ang butang nga natandog (lakip ang pagpasig-uli sa tibuuk nga marka sa mga bahin).
- Paghimo og layout base sa datos gikan sa fingerprint sensors. Pananglitan, ang datos mahimong makuha pinaagi sa pagtulo sa mga database sa mga kompanya sa seguridad o kostumbre.
Ang pag-analisar sa pag-imprinta sa baso gihimo pinaagi sa paghimo og usa ka taas nga resolusyon nga litrato sa RAW nga format, diin ang mga pagsala gigamit aron madugangan ang kalainan ug mapalapad ang mga lingin nga lugar sa usa ka eroplano. Ang pamaagi nga gibase sa datos gikan sa fingerprint sensor nahimo nga dili kaayo epektibo, tungod kay ang resolusyon nga gihatag sa sensor dili igo ug kinahanglan nga pun-on ang mga detalye gikan sa daghang mga imahe. Ang kaepektibo sa pamaagi nga gibase sa pagtuki sa imprint sa bildo (asul sa graph sa ubos) parehas o mas taas pa kay sa paggamit sa usa ka direkta nga imprint (orange).
Ang labing makasugakod nga mga himan mao ang Samsung A70, HP Pavilion x360 ug Lenovo Yoga, nga hingpit nga nakasugakod sa pag-atake gamit ang peke nga fingerprint. Ang Samsung note 9, Honor 7x, Aicase padlock, iPhone 8 ug MacbookPro, nga giatake sa 95% sa mga pagsulay, nahimong dili kaayo resistensya.
Aron maandam ang usa ka three-dimensional nga modelo alang sa pag-imprinta sa usa ka 3D printer, usa ka pakete ang gigamit
Sunod, gamit ang usa ka giimprinta nga porma, gibubo ang usa ka mock-up sa tudlo, nga gigamit ang usa ka labi ka plastik nga materyal nga dili angay alang sa direkta nga pag-imprinta sa 3D. Ang mga tigdukiduki nagpahigayon mga eksperimento nga adunay daghang lainlaing mga materyales, diin ang silicone ug tela nga papilit nahimo nga labing epektibo. Aron madugangan ang kaepektibo sa pagtrabaho sa mga capacitive sensor, ang conductive graphite o aluminum powder gidugang sa papilit.
Source: opennet.ru