Sicherheitsforscher der Kryptowährungsbörse Kraken haben eine einfache und kostengünstige Methode zur Erstellung eines Fingerabdruckklons aus einem Foto unter Verwendung eines gewöhnlichen Laserdruckers, Tischlerkleber und Hilfsmitteln demonstriert. Es wird festgestellt, dass der erzeugte Abdruck es ermöglichte, die biometrische Authentifizierung durch Fingerabdruck zu umgehen und das von den Forschern verwendete iPad, MacBook Pro und die hardwarebasierte Kryptowallet zu entsperren.
Die Methoden zur Rekonstruktion von Fingerabdrücken sind schon lange bekannt, erforderten jedoch in der Regel spezielle Fähigkeiten oder teure Ausrüstung, wie einen 3D-Drucker. Die Kosten für die Erstellung eines Klons in der vorgeschlagenen Methode belaufen sich auf etwa 5 US-Dollar. Im ersten Schritt wird ein Fingerabdruck, der auf einer glatten Oberfläche hinterlassen wurde, beispielsweise auf einem glänzenden Bildschirm oder Gehäuse eines Laptops oder Smartphones, mit einem normalen Smartphone fotografiert.
Dann wird in einem beliebigen Grafikeditor der Kontrast des papillären Musters erhöht, ein Negativ erstellt, das Bild beschnitten und in ein Schwarz-Weiß-Format umgewandelt. Danach wird das vorbereitete Bild auf einem typischen Laserdrucker gedruckt, jedoch wird anstelle von Papier ein Acetatblatt verwendet — eine transparente Folie, die zur Herstellung von Schablonen, Aufklebern und Karten verwendet wird. Beim Drucken bildet der Toner auf dem Acetatblatt strukturierte, erhabene Rillen, die das papilläres Muster wiedergeben.
In der letzten Phase wird eine dünne Schicht Tischlerkleber auf die Folie aufgetragen, die nach dem Trocknen eine elastische Substanz bildet, die das volumetrische papilläres Muster nachahmt. Indem die erhaltene Folie auf einen Finger gelegt wird, war es möglich, die meisten getesteten Systeme zur biometrischen Überprüfung durch Fingerabdruck zu entsperren.
Quelle: opennet.ru
