Техника за користење на 3D печатач за да се заобиколи автентикацијата со отпечатоци од прст

Истражувачи од Cisco студирал можност за користење 3D печатачи за создавање макети на отпечатоци од прсти кои може да се користат за измамување на биометриските системи за автентикација што се користат на паметни телефони, лаптопи, USB клучеви и електронски брави од различни производители. Развиените методи за фалсификување беа тестирани на различни видови сензори за отпечатоци - капацитивни, оптички и ултразвучни.

Студијата покажа дека употребата на дизајни за отпечатоци кои го копираат отпечатокот на жртвата овозможува отклучување на паметните телефони во просек во 80% од обидите. За да креирате клон на отпечаток од прст, можете без
без специјална опрема достапна само за специјални услуги, користејќи стандарден 3D печатач. Како резултат на тоа, автентикацијата на отпечаток од прст се смета за доволна за заштита на паметниот телефон во случај на губење или кражба на уредот, но е неефикасна кога врши насочени напади во кои напаѓачот може да утврди впечаток на отпечатокот на жртвата (на пример, со добивање на стакло со отпечатоци од прсти на него).

Беа тестирани три техники за дигитализирање на отпечатоци од прсти на жртвата:

• Изработка на гипс од пластелин. На пример, кога жртвата е заробена, во несвест или во алкохолизирана состојба.
• Анализа на отпечатокот оставен на стаклено стакло или шише. Напаѓачот може да ја следи жртвата и да го користи предметот што бил допрен (вклучувајќи и враќање на целосниот отпечаток на делови).
• Создавање распоред врз основа на податоци од сензорите за отпечатоци. На пример, податоците може да се добијат со протекување на базите на податоци на безбедносните компании или царината.

Анализата на отпечатокот на стаклото беше направена со креирање на фотографија со висока резолуција во RAW формат, на која беа применети филтри за да се зголеми контрастот и да се прошират заоблените области во рамнина. Методот заснован на податоци од сензорот за отпечатоци се покажа како помалку ефикасен, бидејќи резолуцијата дадена од сензорот не беше доволна и беше неопходно да се пополнат деталите од неколку слики. Ефикасноста на методот заснован на анализата на отпечатокот на стакло (сино на графиконот подолу) беше идентична, па дури и повисока од употребата на директен отпечаток (портокалова).

Најотпорни уреди беа Samsung A70, HP Pavilion x360 и Lenovo Yoga, кои беа во можност целосно да се спротивстават на нападот со лажен отпечаток од прст. Samsung Note 9, Honor 7x и Aicase Padlock беа помалку отпорни. iPhone 8 и MacbookPro, кои беа успешно нападнати во 95% од обидите.

За да се подготви тродимензионален модел за печатење на 3D печатач, користен е пакет ЗБруш. Сликата за печатење беше искористена како црно-бела алфа четка, која се користеше за екструдирање на 3D отпечатокот. Создадениот распоред беше искористен за да се создаде форма што може да се печати со помош на конвенционален 25D печатач со резолуција од 50 или 0.025 микрони (0.05 и 50 mm). Најголемите проблеми се појавија со пресметувањето на големината на обликот, кој точно мора да одговара на големината на прстот. За време на експериментите, околу XNUMX празни места беа отфрлени додека не се најде начин да се пресмета потребната големина.

Следно, со помош на печатена форма, беше истурена макетата на прстот, која користеше попластичен материјал кој не беше погоден за директно 3D печатење. Истражувачите спроведоа експерименти со голем број различни материјали, од кои силиконските и текстилните лепила се покажаа како најефективни. За да се зголеми ефикасноста на работата со капацитивни сензори, во лепилото е додаден спроводлив графит или алуминиумски прав.

Извор: opennet.ru