Beveiligingsonderzoekers van de cryptovaluta-exchange Kraken hebben een eenvoudige en goedkope manier gedemonstreerd om een vingerafdrukklon te maken op basis van een foto met behulp van een gewone laserprinter, houtlijm en beschikbare middelen. Het blijkt dat de gemaakte afdruk de biometrische authenticatie op basis van vingerafdrukken heeft kunnen omzeilen, waardoor de onderzoekers toegang kregen tot een iPad, een MacBook Pro en een hardwarematige cryptowallet.
Methoden voor het recreƫren van vingerafdrukken zijn al lange tijd bekend, maar vereisen doorgaans speciale vaardigheden of dure apparatuur zoals een 3D-printer. De kosten voor het maken van een kloon met de voorgestelde methode komen ongeveer op 5 dollar. In de eerste stap wordt met een gewone smartphone een foto gemaakt van de vingerafdruk die op een glad oppervlak is achtergelaten, bijvoorbeeld op het glanzende scherm van een laptop of smartphone.
Vervolgens wordt in elke grafische bewerker de bewerking uitgevoerd om het contrast van het papillaire patroon te verhogen, een negatief te creƫren, het beeld bij te snijden en om te zetten naar zwart-wit. Daarna wordt het voorbereide beeld afgedrukt op een standaard laserprinter, maar in plaats van papier wordt een acetaten blad gebruikt - een transparante folie die wordt gebruikt voor het maken van sjablonen, stickers en kaarten. Tijdens het afdrukken vormt de toner op het acetaten blad textuurachtige verheven groeven die het papillaire patroon nabootsen.
In de laatste stap wordt een dunne laag houtlijm op de folie aangebracht, die na het drogen een elastische substantie vormt die het volumineuze papillaire patroon weergeeft. Door de gemaakte folie op de vinger te plaatsen, bleek het mogelijk om de meeste testsystemen voor biometrische verificatie op basis van vingerafdrukken te ontgrendelen.
Bron: opennet.ru
