Bezpečnostní výzkumníci z kryptoměnové burzy Kraken demonstrovali jednoduchý a levný způsob, jak vytvořit klon otisku prstu z fotografie pomocí obyčejné laserové tiskárny, dřevařského lepidla a dostupných prostředků. Bylo zjištěno, že získaný odlitek umožnil obejít ochranu biometrické autentizace otiskem prstu a odemknout zařízení, které výzkumníci měli, včetně iPadu, MacBooku Pro a hardwarové peněženky na kryptoměnu.
Metody reprodukce otisků prstů jsou známy již dlouho, ale obvykle vyžadovaly speciální dovednosti nebo drahé vybavení, jako je 3D tiskárna. Náklady na vytvoření klonu pomocí navrhované metody se pohybují kolem 5 dolarů. V prvním kroku se běžným smartphonem vyfotí otisk, který zůstal na jakémkoli hladkém povrchu, například na lesklém displeji nebo víku notebooku či smartphonu.
Poté se v libovolném grafickém editoru provede operace zvýšení kontrastu papilárního vzoru, vytvoření negativu, oříznutí a převod obrazu do černobílého formátu. Připravený obrázek se následně vytiskne na běžné laserové tiskárně, ale místo papíru se použije acetátový list — průhledná fólie používaná pro výrobu šablon, samolepek a karet. Během tiskového procesu toner vytváří na acetátovém listu texturální vyvýšené rýhy, které opakují papilární vzor.
V posledním kroku se na fólii nanáší tenká vrstva dřevařského lepidla, která po vyschnutí vytvoří elastickou substanci, jež opakuje objemový papilární vzor. Když byla získaná fólie umístěna na prst, bylo možné odemknout většinu testovaných biometrických systémů ověřování otisky prstů.
Zdroj: opennet.ru
