Техника коришћења 3Д штампача за заобилажење аутентификације отиском прста

Истраживачи из Цисцо-а проучавао могућност коришћења 3Д штампача за креирање макета отисака прстију који се могу користити за обману система биометријске аутентификације који се користе на паметним телефонима, лаптоповима, УСБ кључевима и електронским бравама различитих произвођача. Развијене методе фалсификовања тестиране су на различитим типовима сензора отиска прста - капацитивним, оптичким и ултразвучним.

Студија је показала да коришћење дизајна отисака прстију који копирају отисак прста жртве омогућава откључавање паметних телефона у просеку 80% покушаја. Да бисте направили клон отиска прста, можете без њега
без посебне опреме доступне само специјалним службама, коришћењем стандардног 3Д штампача. Као резултат тога, провера идентитета отиском прста се сматра довољном да заштити паметни телефон у случају губитка или крађе уређаја, али је неефикасна када се изводе циљани напади у којима нападач може да утврди утисак отиска прста жртве (на пример, добијањем стакло са отисцима прстију).

Тестиране су три технике за дигитализацију отисака прстију жртава:

• Прављење одливака од пластелина. На пример, када је жртва ухваћена, без свести или у алкохолисаном стању.
• Анализа отиска остављеног на стакленој чаши или боци. Нападач може пратити жртву и користити предмет који је додирнут (укључујући враћање пуног отиска у деловима).
• Креирање распореда на основу података са сензора отиска прста. На пример, подаци се могу добити цурењем база података безбедносних компанија или царине.

Анализа отиска на стаклу је извршена креирањем фотографије високе резолуције у РАВ формату, на коју су примењени филтери за повећање контраста и проширење заобљених подручја у раван. Метода заснована на подацима са сензора отиска прста показала се мање ефикасном, јер резолуција коју даје сензор није била довољна и било је потребно попунити детаље са неколико слика. Ефикасност методе засноване на анализи отиска на стаклу (плаво на доњем графикону) била је идентична или чак већа него коришћење директног отиска (наранџаста).

Најотпорнији уређаји били су Самсунг А70, ХП Павилион к360 и Леново Иога, који су у потпуности могли да издрже напад помоћу лажног отиска прста. Самсунг ноте 9, Хонор 7к, катанац Аицасе, иПхоне 8 и МацбоокПро, који су нападнути у 95% покушаја, постали су мање отпорни.

За припрему тродимензионалног модела за штампање на 3Д штампачу коришћен је пакет ЗБрусх. Слика за штампање је коришћена као црно-бела алфа четка, која је коришћена за екструдирање 3Д штампе. Креирани распоред је коришћен за креирање форме која се може штампати коришћењем конвенционалног 25Д штампача резолуције 50 или 0.025 микрона (0.05 и 50 мм). Највећи проблеми настали су са израчунавањем величине облика, који мора тачно да одговара величини прста. Током експеримената, одбачено је око XNUMX празнина док се не пронађе начин за израчунавање потребне величине.

Затим је помоћу штампане форме изливена макета прста, која је користила пластичнији материјал који није био погодан за директно 3Д штампање. Истраживачи су спровели експерименте са великим бројем различитих материјала, од којих су се силиконски и текстилни лепкови показали најефикаснијим. Да би се повећала ефикасност рада са капацитивним сензорима, у лепак је додан проводни графит или алуминијумски прах.

Извор: опеннет.ру