फिंगरप्रिन्ट प्रमाणीकरण बाइपास गर्न 3D प्रिन्टर प्रयोग गर्ने प्रविधि

सिस्कोका अनुसन्धानकर्ताहरू अध्ययन गरे 3D प्रिन्टरहरू प्रयोग गर्ने क्षमता फिंगरप्रिन्टहरूको नक्कली-अपहरू सिर्जना गर्न जुन विभिन्न निर्माताहरूबाट स्मार्टफोन, ल्यापटप, USB कुञ्जीहरू र इलेक्ट्रोनिक लकहरूमा प्रयोग हुने बायोमेट्रिक प्रमाणीकरण प्रणालीहरूलाई धोका दिन प्रयोग गर्न सकिन्छ। विकसित नक्कली विधिहरू विभिन्न प्रकारका फिंगरप्रिन्ट सेन्सरहरूमा परीक्षण गरियो - क्यापेसिटिव, अप्टिकल र अल्ट्रासोनिक।

अध्ययनले देखाएको छ कि फिंगरप्रिन्ट डिजाइनहरूको प्रयोग जसले पीडितको फिंगरप्रिन्ट प्रतिलिपि गर्दछ स्मार्टफोनलाई औसत 80% प्रयासहरूमा अनलक गर्न अनुमति दिन्छ। फिंगरप्रिन्टको क्लोन सिर्जना गर्न, तपाईं बिना गर्न सक्नुहुन्छ
मानक थ्रीडी प्रिन्टर प्रयोग गरेर विशेष सेवाहरूमा मात्र उपलब्ध विशेष उपकरणहरू बिना। फलस्वरूप, फिंगरप्रिन्ट प्रमाणीकरण उपकरणको हराए वा चोरीको अवस्थामा स्मार्टफोनको सुरक्षा गर्न पर्याप्त मानिन्छ, तर लक्षित आक्रमणहरू गर्दा यो प्रभावकारी हुँदैन जसमा आक्रमणकारीले पीडितको फिंगरप्रिन्टको छाप निर्धारण गर्न सक्छ (उदाहरणका लागि, प्राप्त गरेर। यसमा औंठाछाप सहितको गिलास)।

पीडित फिंगरप्रिन्टहरू डिजिटाइज गर्ने तीन प्रविधिहरू परीक्षण गरियो:

• प्लास्टिसिन कास्ट बनाउँदै। उदाहरणका लागि, जब पीडितलाई कब्जामा लिइन्छ, बेहोश वा नशामा।
• गिलासको गिलास वा बोतलमा छोडिएको छापको विश्लेषण। आक्रमणकारीले पीडितलाई पछ्याउन सक्छ र छोएको वस्तु प्रयोग गर्न सक्छ (भागहरूमा पूर्ण छाप पुनर्स्थापना सहित)।
• फिंगरप्रिन्ट सेन्सरहरूबाट डाटामा आधारित लेआउट सिर्जना गर्दै। उदाहरणका लागि, सुरक्षा कम्पनी वा भन्सारको डाटाबेस लीक गरेर डाटा प्राप्त गर्न सकिन्छ।

गिलासमा प्रिन्टको विश्लेषण RAW ढाँचामा उच्च-रिजोल्युसन फोटो सिर्जना गरेर गरिएको थियो, जसमा फिल्टरहरू कन्ट्रास्ट बढाउन र गोलाकार क्षेत्रहरूलाई विमानमा विस्तार गर्न लागू गरियो। फिंगरप्रिन्ट सेन्सरबाट डाटामा आधारित विधि कम प्रभावकारी हुन पुग्यो, किनकि सेन्सरले प्रदान गरेको रिजोल्युसन पर्याप्त थिएन र धेरै छविहरूबाट विवरणहरू भर्न आवश्यक थियो। गिलासमा छापको विश्लेषणमा आधारित विधिको दक्षता (तलको ग्राफमा नीलो) प्रत्यक्ष छाप (सुन्तला) प्रयोग गर्नुभन्दा समान वा अझ बढी थियो।

सबैभन्दा प्रतिरोधी यन्त्रहरू Samsung A70, HP Pavilion x360 र Lenovo Yoga थिए, जसले नक्कली फिंगरप्रिन्ट प्रयोग गरेर आक्रमणको सामना गर्न पूर्ण रूपमा सक्षम थिए। सैमसंग नोट 9, Honor 7x, Aicase padlock, iPhone 8 र MacbookPro, जुन 95% प्रयासहरूमा आक्रमण भएको थियो, कम प्रतिरोधी भयो।

थ्रीडी प्रिन्टरमा छाप्नका लागि त्रि-आयामी मोडेल तयार गर्न प्याकेज प्रयोग गरिएको थियो ZBrush। प्रिन्टको छविलाई कालो र सेतो अल्फा ब्रशको रूपमा प्रयोग गरिएको थियो, जुन 3D प्रिन्ट बाहिर निकाल्न प्रयोग गरिएको थियो। सिर्जना गरिएको लेआउटलाई 25 वा 50 माइक्रोन (0.025 र 0.05 मिमी) को रिजोलुसनको साथ परम्परागत 50D प्रिन्टर प्रयोग गरेर छाप्न सकिने फारम सिर्जना गर्न प्रयोग गरिएको थियो। सबैभन्दा ठूलो समस्या आकारको साइज गणना गर्दा उत्पन्न भयो, जुन औंलाको आकारसँग ठ्याक्कै मिल्नुपर्छ। प्रयोगहरूको क्रममा, आवश्यक साइज गणना गर्ने तरिका फेला नपरेसम्म लगभग XNUMX खाली ठाउँहरू अस्वीकार गरियो।

अर्को, मुद्रित फारम प्रयोग गरेर, औंलाको नक्कल-अप खन्याइयो, जसले थप प्लास्टिक सामग्री प्रयोग गर्‍यो जुन प्रत्यक्ष थ्रीडी मुद्रणको लागि उपयुक्त थिएन। शोधकर्ताहरूले विभिन्न सामग्रीहरूको ठूलो संख्यामा प्रयोगहरू सञ्चालन गरे, जसमध्ये सिलिकन र कपडा टाँस्ने सबैभन्दा प्रभावकारी साबित भयो। क्यापेसिटिभ सेन्सरहरूसँग काम गर्ने दक्षता बढाउन, प्रवाहकीय ग्रेफाइट वा एल्युमिनियम पाउडर गोंदमा थपियो।

स्रोत: opennet.ru