...
🧑 💻 Wszystkie najciekawsze z oprogramowania, motoryzacji, świata. Ma wszystko, co musisz wiedzieć o urządzeniach mobilnych, komputerach i nie tylko dla maniaków.

Badacze używają drukarek 3D do oszukiwania skanera linii papilarnych w telefonie

7

sibfox/Shutterstock

Skanery linii papilarnych to wygodna metoda uzyskiwania dostępu do telefonów i urządzeń, ale nie są one bezpieczne. Jeśli chcesz bezpieczeństwa, powinieneś trzymać się długiego kodu PIN lub jeszcze lepiej hasła (jeśli to możliwe). Badacze z Cisco Talos podkreślili ten punkt, gdy włamali się do kilku urządzeń za pomocą drukarki 3D Resin za 2000 USD, oprogramowania i kleju.

Teraz celem badań nie jest sugerowanie, że twój sąsiad może łatwo dostać się do twojego urządzenia za pomocą zwykłej drukarki 3D i proszku do odcisków palców. Nie, badacze Talos w pełni przyznają, że to, co zrobili, jest żmudną pracą i wymagałoby budżetu gdzieś w okolicach 2000 dolarów.

Ale chociaż to nie jest „twój przeciętny Joe" drobna gotówka i wiedza Google, to mieści się w sferze budżetów i możliwości wielu organów ścigania i agencji rządowych.

Aby przetestować bezpieczeństwo uwierzytelniania odcisków palców na twoich urządzeniach, zespół Talos postanowił utrzymać stosunkowo niski budżet. Następnie użyli trzech metod zbierania odcisków palców. Najpierw stworzyli formy z plasteliny. Po drugie, cyfrowo skopiowali odciski palców z czujnika odcisków palców — w szczególności typu, którego możesz użyć podczas odprawy celnej lub wchodzenia do firmy. I po trzecie, zrobili zdjęcia odcisków palców na szkle szczotkowanym proszkiem magnezowym (podobnie jak „odkurzanie na odciski palców”).

Pierwsza metoda służyła jako kontrola, ponieważ tworzyła najdokładniejszy odcisk palca.

Następnie wykorzystali oprogramowanie, aby w razie potrzeby połączyć i ulepszyć dane o odciskach palców z czujników lub zdjęć i wyeksportować je do pliku drukarki 3D. To pozwoliło im wydrukować w 3D formę z żywicy (która wymagała specjalistycznej drukarki obsługującej promieniowanie UV), aby utworzyć odciski palców. Naukowcy próbowali bezpośrednio wydrukować odciski palców 3D, ale to się nie udało. Zamiast tego sprawdziły się formy drukowane w 3D w połączeniu z klejem tekstylnym.

Mając pod ręką fałszywe odciski palców, Talos odkrył, że może odblokowywać urządzenia mobilne w 80% przypadków. Przetestowali urządzenia Apple, Samsung i Huawei i odnieśli sukces z każdym urządzeniem, niezależnie od rodzaju używanego czujnika linii papilarnych.

Laptopy to zupełnie inna historia. Windows Hello nie dał się nabrać na fałszywe odciski palców, ale oszukał Apple MacBook Pro. Podobnie, Verbatim i Lexar USB nie zostały odblokowane dla fałszywych odcisków palców.

Mimo to wysoki wskaźnik sukcesu na smartfonach wiele mówi. To nie znaczy, że było łatwo; zdaniem Talosa margines błędu jest niewielki. Na przykład odcisk palca tylko o 1% za duży lub za mały nie odblokuje urządzeń. A ze względu na proces utwardzania uzyskanie fałszywego odcisku palca, który działał, często wymagało ponad 50 prób pleśni. Ogólnie Talos opisał ten proces jako „trudny i żmudny”.

Ale badania pokazują, że dla podmiotu z czasem, cierpliwością i budżetem tak niskim, jak 2000 USD, włamanie się do telefonu z zablokowanym odciskiem palca jest całkowicie wykonalne. Jeśli nie przewidujesz problemu z tą wiedzą, funkcje takie jak TouchID nadal zapewniają wiele udogodnień. Ale dla większego bezpieczeństwa przełącz się na kod PIN.

Źródło: Talosa

Źródło nagrywania: www.reviewgeek.com

Ta strona korzysta z plików cookie, aby poprawić Twoje wrażenia. Zakładamy, że nie masz nic przeciwko, ale możesz zrezygnować, jeśli chcesz. Akceptuję Więcej szczegółów