טכניקה לשימוש במדפסת תלת מימד לעקוף אימות טביעת אצבע

חוקרים מסיסקו מְחוֹשָׁב היכולת להשתמש במדפסות תלת מימד כדי ליצור דוגמיות של טביעות אצבע שניתן להשתמש בהן כדי להונות מערכות אימות ביומטריות המשמשות בסמארטפונים, מחשבים ניידים, מפתחות USB ומנעולים אלקטרוניים מיצרנים שונים. שיטות הזיוף שפותחו נבדקו על סוגים שונים של חיישני טביעת אצבע - קיבוליים, אופטיים ואולטראסוניים.

המחקר הראה כי השימוש בעיצובי טביעת אצבע המעתיקים את טביעת האצבע של הקורבן מאפשר לפתוח סמארטפונים בממוצע של 80% מהניסיונות. כדי ליצור שיבוט של טביעת אצבע, אתה יכול להסתדר בלי
ללא ציוד מיוחד זמין רק לשירותים מיוחדים, באמצעות מדפסת תלת מימד רגילה. כתוצאה מכך, אימות טביעת אצבע נחשב מספיק כדי להגן על סמארטפון במקרה של אובדן או גניבה של המכשיר, אך אינו יעיל בעת ביצוע התקפות ממוקדות בהן תוקף יכול לקבוע התרשמות מטביעת האצבע של הקורבן (למשל, על ידי השגת זכוכית עם טביעות אצבעות עליה).

נבדקו שלוש טכניקות לדיגיטציה של טביעות אצבע של קורבן:

• הכנת יציקת פלסטלינה. לדוגמה, כאשר הקורבן נתפס, מחוסר הכרה או שיכור.
• ניתוח הטביעה שהושארה על כוס זכוכית או בקבוק. התוקף יכול לעקוב אחר הקורבן ולהשתמש בחפץ בו נגעו (כולל שחזור ההטבעה המלאה בחלקים).
• יצירת פריסה המבוססת על נתונים מחיישני טביעות אצבע. כך למשל ניתן לקבל נתונים על ידי הדלפת מאגרי מידע של חברות אבטחה או מכס.

ניתוח ההדפסה על הזכוכית בוצע על ידי יצירת צילום ברזולוציה גבוהה בפורמט RAW, עליו הוחלו פילטרים להגברת הניגודיות והרחבת האזורים המעוגלים למישור. השיטה המבוססת על נתונים מחיישן טביעות האצבע התבררה כיעילה פחות, שכן הרזולוציה שסיפק החיישן לא הספיקה והיה צורך למלא את הפרטים ממספר תמונות. יעילות השיטה המבוססת על ניתוח ההטבעה על זכוכית (כחול בגרף למטה) הייתה זהה או אפילו גבוהה יותר מאשר שימוש בהטבעה ישירה (כתומה).

המכשירים העמידים ביותר היו ה-Samsung A70, HP Pavilion x360 ו-Lenovo Yoga, שהיו מסוגלים לחלוטין לעמוד במתקפה באמצעות טביעת אצבע מזויפת. Samsung note 9, Honor 7x, מנעול Aicase, iPhone 8 ו-MacbookPro, שהותקפו ב-95% מהניסיונות, הפכו פחות עמידים.

להכנת דגם תלת מימדי להדפסה במדפסת תלת מימד נעשה שימוש בחבילה ZBrush. תמונת ההדפסה שימשה כמברשת אלפא בשחור-לבן, ששימשה להוצאת ההדפסה התלת-ממדית. הפריסה שנוצרה שימשה ליצירת טופס שניתן להדפיס באמצעות מדפסת תלת מימד קונבנציונלית ברזולוציה של 3 או 25 מיקרון (50 ו-0.025 מ"מ). הבעיות הגדולות ביותר התעוררו בחישוב גודל הצורה, שחייב להתאים בדיוק לגודל האצבע. במהלך הניסויים נדחו כ-0.05 ריקים עד שנמצאה דרך לחישוב הגודל הנדרש.

לאחר מכן, באמצעות טופס מודפס, נוצק דגם של האצבע, שהשתמש בחומר פלסטי יותר שאינו מתאים להדפסה תלת מימדית ישירה. החוקרים ערכו ניסויים במספר רב של חומרים שונים, אשר דבקי סיליקון וטקסטיל התבררו כיעילים ביותר. כדי להגביר את יעילות העבודה עם חיישנים קיבוליים, נוספו לדבק גרפיט מוליך או אבקת אלומיניום.

מקור: OpenNet.ru