Peneliti saka Cisco kemampuan kanggo nggunakake printer 3D kanggo nggawe mock-ups sidik jari sing bisa digunakake kanggo ngapusi sistem bukti asli biometrik digunakake ing Smartphone, laptop, tombol USB lan kunci elektronik saka macem-macem manufaktur. Cara pemalsuan sing dikembangake diuji ing macem-macem jinis sensor bekas driji - kapasitif, optik lan ultrasonik.
Panaliten kasebut nuduhake manawa nggunakake desain bekas driji sing nyalin bekas driji korban ngidini smartphone ora dikunci kanthi rata-rata 80% upaya. Kanggo nggawe tiron saka bekas driji, sampeyan bisa nindakake tanpa
tanpa peralatan khusus mung kasedhiya kanggo layanan khusus, nggunakake printer 3D standar. AkibatΓ©, otentikasi bekas driji dianggep cukup kanggo nglindhungi smartphone yen ilang utawa nyolong piranti kasebut, nanging ora efektif nalika nindakake serangan sing ditargetake ing ngendi panyerang bisa nemtokake kesan sidik jari korban (contone, kanthi entuk a kaca kanthi sidik jari).
Telung teknik kanggo digitalisasi sidik jari korban diuji:
- Nggawe cast plasticine. Contone, nalika korban dicekel, ora sadar utawa mabuk.
- Analisis jejak sing ditinggalake ing kaca utawa botol kaca. Penyerang bisa ngetutake korban lan nggunakake obyek sing disentuh (kalebu mulihake jejak lengkap ing bagean).
- Nggawe tata letak adhedhasar data saka sensor bekas driji. Contone, data bisa dipikolehi kanthi bocor database perusahaan keamanan utawa adat.
Analisis cetakan ing kaca ditindakake kanthi nggawe foto resolusi dhuwur ing format RAW, sing ditrapake saringan kanggo nambah kontras lan nggedhekake wilayah sing dibunderake menyang bidang. Cara adhedhasar data saka sensor bekas driji ternyata kurang efektif, amarga resolusi sing diwenehake dening sensor ora cukup lan kudu ngisi rincian saka sawetara gambar. Efisiensi metode adhedhasar analisis jejak ing kaca (biru ing grafik ing ngisor iki) padha utawa luwih dhuwur tinimbang nggunakake cetak langsung (oranye).
Piranti sing paling tahan yaiku Samsung A70, HP Pavilion x360 lan Lenovo Yoga, sing bisa nahan serangan kanthi nggunakake bekas driji palsu. Cathetan Samsung 9, Honor 7x, Aicase padlock, iPhone 8 lan MacbookPro, sing diserang ing 95% upaya, dadi kurang tahan.
Kanggo nyiapake model telung dimensi kanggo dicithak ing printer 3D, paket digunakake . Gambar cetak digunakake minangka sikat alfa ireng lan putih, sing digunakake kanggo ngekstrusi cetakan 3D. Tata letak sing digawe digunakake kanggo nggawe formulir sing bisa dicithak nggunakake printer 25D konvensional kanthi resolusi 50 utawa 0.025 mikron (0.05 lan 50 mm). Masalah paling gedhe muncul nalika ngitung ukuran wangun, sing kudu cocog karo ukuran driji. Sajrone eksperimen, kira-kira XNUMX kothong ditolak nganti cara ngetung ukuran sing dibutuhake ditemokake.
Sabanjure, nggunakake formulir sing dicithak, mock-up saka driji diwutahake, sing nggunakake bahan sing luwih plastik sing ora cocok kanggo printing 3D langsung. Para peneliti nganakake eksperimen kanthi macem-macem bahan sing beda-beda, sing paling efektif yaiku silikon lan adhesive tekstil. Kanggo nambah efisiensi nggarap sensor kapasitif, grafit konduktif utawa bubuk aluminium ditambahake ing lem.
Source: opennet.ru