Cisco зерттеушілері смартфондарда, ноутбуктерде, USB кілттерінде және әртүрлі өндірушілердің электронды құлыптарында қолданылатын биометриялық аутентификация жүйелерін алдау үшін пайдалануға болатын саусақ іздерінің макеттерін жасау үшін 3D принтерлерді пайдалану мүмкіндігі. Жасанды контрафактілік әдістер саусақ ізі сенсорларының әртүрлі түрлерінде сынақтан өтті - сыйымдылық, оптикалық және ультрадыбыстық.
Зерттеу көрсеткендей, жәбірленушінің саусақ ізін көшіретін саусақ ізі дизайнын пайдалану әрекеттердің орташа 80% смартфондардың құлпын ашуға мүмкіндік береді. Саусақ ізінің клонын жасау үшін сіз онсыз жасай аласыз
стандартты 3D принтерді пайдалана отырып, арнайы қызметтерге ғана қолжетімді арнайы жабдықсыз. Нәтижесінде саусақ ізінің аутентификациясы құрылғы жоғалған немесе ұрланған жағдайда смартфонды қорғау үшін жеткілікті болып саналады, бірақ шабуылдаушы жәбірленушінің саусақ ізінің әсерін анықтай алатын мақсатты шабуылдар жасағанда тиімсіз (мысалы, саусақ іздері бар шыны).
Зардап шеккендердің саусақ іздерін цифрлаудың үш әдісі сыналды:
- Пластилиннен құйма жасау. Мысалы, жәбірленушіні есінен танған немесе мас күйінде ұстаған кезде.
- Шыны шыны немесе бөтелкеде қалдырылған ізді талдау. Шабуылдаушы жәбірленушінің соңынан еріп, қол тиген нысанды пайдалана алады (соның ішінде бөліктерде толық ізді қалпына келтіру).
- Саусақ ізі сенсорларының деректері негізінде орналасуды жасау. Мысалы, мәліметтерді күзет компанияларының немесе кеденнің деректер қорын жасыру арқылы алуға болады.
Шыныдағы басып шығаруды талдау RAW форматында жоғары ажыратымдылықтағы фотосурет жасау арқылы жүзеге асырылды, оған контрастты арттыру және дөңгелектелген аумақтарды жазықтыққа кеңейту үшін сүзгілер қолданылды. Саусақ ізі сенсорынан алынған деректерге негізделген әдіс тиімділігі төмен болып шықты, өйткені сенсор берген ажыратымдылық жеткіліксіз болды және бірнеше суреттегі мәліметтерді толтыру қажет болды. Шыныдағы ізді талдауға негізделген әдістің тиімділігі (төмендегі графикте көк) тікелей ізді (қызғылт сары) пайдаланудан бірдей немесе одан да жоғары болды.
Ең төзімді құрылғылар Samsung A70, HP Pavilion x360 және Lenovo Yoga болды, олар жалған саусақ ізі арқылы шабуылға толығымен төтеп бере алды. Әрекеттердің 9%-ында шабуылға ұшыраған Samsung note 7, Honor 8x, Aicase құлыптауы, iPhone 95 және MacbookPro азырақ төзімді болды.
3D принтерде басып шығару үшін үш өлшемді модельді дайындау үшін пакет пайдаланылды . Басып шығару кескіні 3D басып шығаруды шығару үшін пайдаланылған ақ-қара альфа щетка ретінде пайдаланылды. Жасалған макет 25 немесе 50 микрон (0.025 және 0.05 мм) рұқсаты бар кәдімгі 50D принтердің көмегімен басып шығаруға болатын пішінді жасау үшін пайдаланылды. Ең үлкен проблемалар саусақ өлшеміне дәл сәйкес келуі керек пішіннің өлшемін есептеуде пайда болды. Тәжірибелер кезінде қажетті өлшемді есептеу тәсілі табылмайынша XNUMX-ге жуық бланкілер қабылданбады.
Әрі қарай, басып шығарылған пішінді пайдаланып, саусақтың макети құйылды, ол тікелей 3D басып шығаруға жарамсыз пластикалық материалды пайдаланды. Зерттеушілер әртүрлі материалдардың үлкен санымен тәжірибелер жүргізді, олардың ішінде силикон және тоқыма желімдері ең тиімді болып шықты. Сыйымдылықты сенсорлармен жұмыс істеу тиімділігін арттыру үшін желімге өткізгіш графит немесе алюминий ұнтағы қосылды.
Ақпарат көзі: opennet.ru