Исследователи используют 3D-принтеры, чтобы обмануть сканер отпечатков пальцев вашего телефона
Сканеры отпечатков пальцев — это удобный способ доступа к вашим телефонам и устройствам, но они небезопасны. Если вам нужна безопасность, вам следует использовать длинный PIN-код или, что еще лучше, пароль (если это возможно). Исследователи из Cisco Talos подчеркнули этот момент, когда взломали несколько устройств, используя 3D-принтер Resin стоимостью 2000 долларов, программное обеспечение и клей.
Суть исследования не в том, чтобы предположить, что ваш сосед может легко проникнуть в ваше устройство с помощью стандартного 3D-принтера и порошка для снятия отпечатков пальцев. Нет, исследователи Talos полностью признают, что то, что они сделали, является утомительной работой и потребует бюджета где-то в районе 2000 долларов.
Но, хотя это не мелкие деньги «вашего среднего Джо» и знания Google, это вполне в пределах бюджета и возможностей многих правоохранительных органов и государственных учреждений.
Чтобы проверить безопасность аутентификации по отпечатку пальца на ваших устройствах, команда Talos решила сохранить относительно небольшой бюджет. Затем они использовали три метода сбора отпечатков пальцев. Сначала они делали формы из пластилина. Во-вторых, они скопировали в цифровом виде отпечатки пальцев с датчика отпечатков пальцев, в частности, тот тип, который вы могли бы использовать при прохождении таможни или входе в бизнес. И, в-третьих, фотографировали отпечатки пальцев на стекле, обработанном порошком магния (по аналогии с «пылением для отпечатков пальцев»).
Первый метод служил контролем, так как он создавал наиболее точный отпечаток пальца.
Затем они использовали программное обеспечение для объединения и улучшения данных отпечатков пальцев с датчиков или изображений и экспортировали их в файл 3D-принтера. Это позволило им напечатать 3D-форму из смолы (для чего требовался специализированный УФ-принтер) для создания отпечатков пальцев. Исследователи попытались напрямую напечатать отпечатки пальцев на 3D-принтере, но это не удалось. Вместо этого 3D-печатные формы в сочетании с текстильным клеем сделали свое дело.
Имея под рукой поддельные отпечатки пальцев, Talos обнаружил, что может разблокировать мобильные устройства в 80% случаев. Они протестировали устройства Apple, Samsung и Huawei и добились успеха с каждым устройством, независимо от типа используемого датчика отпечатков пальцев.
Ноутбуки были другой историей. Windows Hello не попалась на фальшивые отпечатки пальцев, но они обманули Apple MacBook Pro. Точно так же USB-накопители Verbatim и Lexar не разблокировались по поддельным отпечаткам пальцев.
Тем не менее, высокий уровень успеха на смартфонах говорит о многом. Это не значит, что это было легко; по словам Талоса, погрешность невелика. Например, отпечаток пальца, который всего на 1% больше или меньше, не сможет разблокировать устройство. А из-за процесса отверждения для получения работающего фальшивого отпечатка пальца часто требовалось более 50 попыток. В целом Талос охарактеризовал процесс как «сложный и утомительный».
Но исследования показывают, что для организации со временем, терпением и бюджетом всего в 2000 долларов взлом вашего телефона, заблокированного по отпечатку пальца, вполне возможен. Если вы не предвидите проблем с этим знанием, такие функции, как TouchID, по-прежнему обеспечивают множество удобств. Но для большей безопасности переключитесь на PIN-код.
Источник: Талос