फ़िंगरप्रिंट प्रमाणीकरण को बायपास करने के लिए 3D प्रिंटर का उपयोग करने की तकनीक

सिस्को के शोधकर्ता अध्ययन उंगलियों के निशान के नकली-अप बनाने के लिए 3डी प्रिंटर का उपयोग करने की क्षमता जिसका उपयोग विभिन्न निर्माताओं के स्मार्टफोन, लैपटॉप, यूएसबी कुंजी और इलेक्ट्रॉनिक लॉक पर उपयोग किए जाने वाले बायोमेट्रिक प्रमाणीकरण सिस्टम को धोखा देने के लिए किया जा सकता है। विकसित जालसाजी विधियों का परीक्षण विभिन्न प्रकार के फिंगरप्रिंट सेंसर - कैपेसिटिव, ऑप्टिकल और अल्ट्रासोनिक पर किया गया।

अध्ययन से पता चला है कि पीड़ित के फिंगरप्रिंट की नकल करने वाले फिंगरप्रिंट डिज़ाइन का उपयोग औसतन 80% प्रयासों में स्मार्टफोन को अनलॉक करने की अनुमति देता है। फ़िंगरप्रिंट का क्लोन बनाने के लिए, आप इसके बिना भी काम कर सकते हैं
विशेष उपकरण के बिना केवल विशेष सेवाओं के लिए उपलब्ध, एक मानक 3डी प्रिंटर का उपयोग करना। नतीजतन, फिंगरप्रिंट प्रमाणीकरण को डिवाइस के खो जाने या चोरी होने की स्थिति में स्मार्टफोन की सुरक्षा के लिए पर्याप्त माना जाता है, लेकिन लक्षित हमलों को अंजाम देते समय यह अप्रभावी होता है जिसमें एक हमलावर पीड़ित के फिंगरप्रिंट की छाप निर्धारित कर सकता है (उदाहरण के लिए, प्राप्त करके) कांच जिस पर उंगलियों के निशान हैं)।

पीड़ित की उंगलियों के निशान को डिजिटाइज़ करने की तीन तकनीकों का परीक्षण किया गया:

• प्लास्टिसिन कास्ट बनाना। उदाहरण के लिए, जब पीड़ित को बेहोश या नशे में पकड़ा गया हो।
• कांच के गिलास या बोतल पर छोड़ी गई छाप का विश्लेषण। हमलावर पीड़ित का अनुसरण कर सकता है और उस वस्तु का उपयोग कर सकता है जिसे छुआ गया था (भागों में पूर्ण छाप को बहाल करने सहित)।
• फ़िंगरप्रिंट सेंसर से प्राप्त डेटा के आधार पर एक लेआउट बनाना। उदाहरण के लिए, सुरक्षा कंपनियों या सीमा शुल्क के डेटाबेस को लीक करके डेटा प्राप्त किया जा सकता है।

ग्लास पर प्रिंट का विश्लेषण RAW प्रारूप में एक उच्च-रिज़ॉल्यूशन वाली तस्वीर बनाकर किया गया था, जिसमें कंट्रास्ट बढ़ाने और गोल क्षेत्रों को एक विमान में विस्तारित करने के लिए फ़िल्टर लागू किए गए थे। फ़िंगरप्रिंट सेंसर से डेटा पर आधारित विधि कम प्रभावी साबित हुई, क्योंकि सेंसर द्वारा प्रदान किया गया रिज़ॉल्यूशन पर्याप्त नहीं था और कई छवियों से विवरण भरना आवश्यक था। कांच पर छाप (नीचे ग्राफ़ में नीला) के विश्लेषण के आधार पर विधि की दक्षता प्रत्यक्ष छाप (नारंगी) का उपयोग करने की तुलना में समान या उससे भी अधिक थी।

सबसे प्रतिरोधी डिवाइस सैमसंग A70, HP पवेलियन x360 और लेनोवो योगा थे, जो नकली फिंगरप्रिंट का उपयोग करके हमले का सामना करने में पूरी तरह से सक्षम थे। सैमसंग नोट 9, ऑनर 7x, ऐकेस पैडलॉक, आईफोन 8 और मैकबुकप्रो, जिन पर 95% प्रयासों में हमला किया गया था, कम प्रतिरोधी हो गए।

3डी प्रिंटर पर प्रिंटिंग के लिए त्रि-आयामी मॉडल तैयार करने के लिए एक पैकेज का उपयोग किया गया Zbrush. प्रिंट छवि का उपयोग काले और सफेद अल्फा ब्रश के रूप में किया गया था, जिसका उपयोग 3डी प्रिंट को बाहर निकालने के लिए किया गया था। बनाए गए लेआउट का उपयोग एक ऐसा फॉर्म बनाने के लिए किया गया था जिसे 25 या 50 माइक्रोन (0.025 और 0.05 मिमी) के रिज़ॉल्यूशन वाले पारंपरिक 50डी प्रिंटर का उपयोग करके मुद्रित किया जा सकता है। सबसे बड़ी समस्या आकृति के आकार की गणना करने में उत्पन्न हुई, जो कि उंगली के आकार से बिल्कुल मेल खाना चाहिए। प्रयोगों के दौरान, लगभग XNUMX रिक्त स्थान तब तक अस्वीकार कर दिए गए जब तक कि आवश्यक आकार की गणना करने का कोई तरीका नहीं मिल गया।

इसके बाद, एक मुद्रित प्रपत्र का उपयोग करके, उंगली का एक मॉक-अप डाला गया, जिसमें अधिक प्लास्टिक सामग्री का उपयोग किया गया जो सीधे 3 डी प्रिंटिंग के लिए उपयुक्त नहीं था। शोधकर्ताओं ने बड़ी संख्या में विभिन्न सामग्रियों के साथ प्रयोग किए, जिनमें से सिलिकॉन और कपड़ा चिपकने वाले सबसे प्रभावी साबित हुए। कैपेसिटिव सेंसर के साथ काम करने की दक्षता बढ़ाने के लिए, गोंद में प्रवाहकीय ग्रेफाइट या एल्यूमीनियम पाउडर जोड़ा गया था।

स्रोत: opennet.ru