3D 프린터를 이용해 지문인증을 우회하는 기술

시스코 연구진 공부했다 3D 프린터를 사용하여 다양한 제조업체의 스마트폰, 노트북, USB 키 및 전자 잠금 장치에 사용되는 생체 인증 시스템을 속이는 데 사용할 수 있는 지문 모형을 만드는 기능입니다. 개발된 위조 방법은 정전식, 광학식, 초음파식 등 다양한 유형의 지문 센서에서 테스트되었습니다.

연구에 따르면 피해자의 지문을 복사하는 지문 디자인을 사용하면 평균 80%의 시도에서 스마트폰 잠금 해제가 가능한 것으로 나타났습니다. 지문의 복제본을 생성하려면 다음 절차 없이 수행할 수 있습니다.
특별한 장비 없이 표준 3D 프린터를 이용하여 특별한 서비스만 가능합니다. 결과적으로 지문 인증은 기기 분실이나 도난 시 스마트폰을 보호하는 데는 충분하다고 여겨지지만, 공격자가 피해자의 지문 인식을 알아낼 수 있는 표적 공격(예: 지문 획득 등)을 수행하는 경우에는 효과적이지 않습니다. 지문이 묻은 유리).

피해자 지문을 디지털화하는 세 가지 기술이 테스트되었습니다.

• 플라스틱 캐스트 만들기. 예를 들어, 피해자가 체포되었거나, 의식을 잃었거나, 술에 취한 경우입니다.
• 유리잔이나 병에 남은 흔적을 분석합니다. 공격자는 피해자를 따라다니며 접촉한 물체를 사용할 수 있습니다(부분의 전체 각인 복원 포함).
• 지문 센서의 데이터를 기반으로 레이아웃을 생성합니다. 예를 들어 보안업체나 세관의 데이터베이스를 유출해 데이터를 얻을 수 있다.

유리 위의 인쇄물 분석은 RAW 형식의 고해상도 사진을 생성하여 수행되었으며, 여기에 필터를 적용하여 대비를 높이고 둥근 영역을 평면으로 확장했습니다. 지문 센서의 데이터를 기반으로 한 방법은 센서가 제공하는 해상도가 충분하지 않고 여러 이미지의 세부 정보를 채워야 했기 때문에 효율성이 떨어지는 것으로 나타났습니다. 유리에 대한 임프린트(아래 그래프의 파란색) 분석을 기반으로 한 방법의 효율성은 직접 임프린트(주황색)를 사용한 것과 동일하거나 훨씬 더 높았습니다.

가장 저항력이 강한 장치는 Samsung A70, HP Pavilion x360 및 Lenovo Yoga였으며 위조 지문을 사용한 공격을 완벽하게 견딜 수 있었습니다. 공격 시도의 9%에서 공격을 받은 Samsung Note 7, Honor 8x, Aicase 자물쇠, iPhone 95 및 MacbookPro는 저항력이 약해졌습니다.

3D 프린터로 출력하기 위한 XNUMX차원 모델을 준비하기 위해 패키지를 사용했습니다. ZBrush. 인쇄물의 이미지는 3D 인쇄물을 돌출시키는 데 사용되는 흑백 알파 브러시로 사용되었습니다. 생성된 레이아웃은 해상도가 25 또는 50 마이크론(0.025 및 0.05mm)인 기존 50D 프린터를 사용하여 인쇄할 수 있는 양식을 만드는 데 사용되었습니다. 가장 큰 문제는 손가락 크기와 정확히 일치해야 하는 도형의 크기를 계산할 때 발생했습니다. 실험 중에 필요한 크기를 계산하는 방법을 찾을 때까지 약 XNUMX개의 공백이 거부되었습니다.

다음으로 인쇄된 형태를 사용하여 손가락 모형을 부었는데, 이는 직접 3D 프린팅에 적합하지 않은 플라스틱 소재를 더 많이 사용한 것입니다. 연구진은 다양한 재료로 실험을 수행했으며 그 중 실리콘과 섬유 접착제가 가장 효과적인 것으로 나타났습니다. 용량 성 센서 작업의 효율성을 높이기 위해 전도성 흑연 또는 알루미늄 분말이 접착제에 추가되었습니다.

출처 : opennet.ru