Studiuesit nga Cisco aftësia për të përdorur printera 3D për të krijuar modele të gjurmëve të gishtërinjve që mund të përdoren për të mashtruar sistemet e vërtetimit biometrik të përdorura në telefonat inteligjentë, laptopë, çelësa USB dhe bravë elektronike nga prodhues të ndryshëm. Metodat e zhvilluara të falsifikimit u testuan në lloje të ndryshme të sensorëve të gjurmëve të gishtërinjve - kapacitiv, optik dhe tejzanor.
Studimi tregoi se përdorimi i modeleve të gjurmëve të gishtërinjve që kopjojnë gjurmën e gishtit të viktimës lejon që telefonat inteligjentë të zhbllokohen mesatarisht në 80% të përpjekjeve. Për të krijuar një klon të një gjurmë gishti, mund të bëni pa
pa pajisje speciale të disponueshme vetëm për shërbimet speciale, duke përdorur një printer standard 3D. Si rezultat, vërtetimi i gjurmës së gishtërinjve konsiderohet i mjaftueshëm për të mbrojtur një smartphone në rast humbjeje ose vjedhjeje të pajisjes, por është joefektiv kur kryen sulme të synuara në të cilat një sulmues mund të përcaktojë një përshtypje të gjurmës së gishtit të viktimës (për shembull, duke marrë një xhami me shenja gishtash mbi të).
Janë testuar tre teknika për dixhitalizimin e gjurmëve të gishtave të viktimave:
- Bërja e një gipsi plasteline. Për shembull, kur viktima është kapur, pa ndjenja ose në gjendje të dehur.
- Analiza e gjurmës së lënë në një gotë ose shishe qelqi. Sulmuesi mund të ndjekë viktimën dhe të përdorë objektin që është prekur (duke përfshirë rivendosjen e gjurmës së plotë në pjesë).
- Krijimi i një plan urbanistik bazuar në të dhënat nga sensorët e gjurmëve të gishtërinjve. Për shembull, të dhënat mund të merren duke rrjedhur nga bazat e të dhënave të kompanive të sigurisë ose doganave.
Analiza e printimit në xhami u krye duke krijuar një fotografi me rezolucion të lartë në formatin RAW, në të cilën u aplikuan filtra për të rritur kontrastin dhe për të zgjeruar zonat e rrumbullakosura në një plan. Metoda e bazuar në të dhënat nga sensori i gjurmëve të gishtërinjve doli të ishte më pak efektive, pasi rezolucioni i ofruar nga sensori nuk ishte i mjaftueshëm dhe ishte e nevojshme të plotësoheshin detajet nga disa imazhe. Efikasiteti i metodës bazuar në analizën e gjurmës në xhami (blu në grafikun e mëposhtëm) ishte identik ose edhe më i lartë se përdorimi i një gjurmë direkte (portokalli).
Pajisjet më rezistente ishin Samsung A70, HP Pavilion x360 dhe Lenovo Yoga, të cilat ishin plotësisht në gjendje të përballonin një sulm duke përdorur një gjurmë gishti të rremë. Samsung note 9, Honor 7x, Aicase dry, iPhone 8 dhe MacbookPro, të cilat u sulmuan në 95% të përpjekjeve, u bënë më pak rezistente.
Për të përgatitur një model tredimensional për printim në një printer 3D, u përdor një paketë . Imazhi i printimit u përdor si një furçë alfa bardh e zi, e cila u përdor për të nxjerrë printimin 3D. Paraqitja e krijuar u përdor për të krijuar një formë që mund të printohet duke përdorur një printer konvencional 25D me një rezolucion prej 50 ose 0.025 mikron (0.05 dhe 50 mm). Problemet më të mëdha u shfaqën me llogaritjen e madhësisë së formës, e cila duhet të përputhet saktësisht me madhësinë e gishtit. Gjatë eksperimenteve, rreth XNUMX boshllëqe u refuzuan derisa u gjet një mënyrë për të llogaritur madhësinë e kërkuar.
Më pas, duke përdorur një formë të printuar, u derdh një model i gishtit, i cili përdorte një material më plastik që nuk ishte i përshtatshëm për printim të drejtpërdrejtë 3D. Studiuesit kryen eksperimente me një numër të madh materialesh të ndryshme, nga të cilat silikoni dhe ngjitësit e tekstilit rezultuan të ishin më efektivët. Për të rritur efikasitetin e punës me sensorë kapacitiv, ngjitësit iu shtuan grafit përçues ose pluhur alumini.
Burimi: opennet.ru