3D-принтеры помогают преодолеть биометрические меры безопасности

Распознавание отпечатков пальцев – раньше считалось, что это самая надежная мера для защиты компьютеров, ноутбуков и мобильных устройств. Поскольку в 2013 году Apple открыла эру обнаружения отпечатков пальцев с выпуском iPhone 5s с первой системой TouchID, вскоре к ней присоединились практически все крупные производители устройств.

Но технология не была надежной. Фактически, всего через 48 часов после выпуска iPhone 5s, хакеры смогли отменить меры безопасности, используя то, что они называли легкими повседневными средствами. В этом случае они сняли отпечаток пальца со стеклянного листа и создали латексную перчатку с изображением.

Тем не менее, технология распознавания отпечатков пальцев совершенствовалась, становясь все более популярной среди пользователей, уставших от необходимости запоминать все более сложные пароли, чтобы получить доступ к своим устройствам.

Но исследование, опубликованное в среду, может разрушить миф о биометрической безопасности. Организация Cisco Talos Intelligence Group, занимающаяся кибербезопасностью, обнаружила, что фальсификация отпечатков пальцев может быть достигнута с 80-процентным успехом и что для его снятия не требуется дорогостоящее оборудование.

Благодаря сканированию отпечатков пальцев, обычно используемому на смартфонах, компьютерах, USB-устройствах и домашних и офисных замках, миллионы пользователей становятся уязвимыми.

Команда безопасности признала, что успешно взломать и ввести устройство с помощью биометрии было довольно сложно. Но они, тем не менее, смогли добиться успеха с легко доступным 3D-принтером, который воссоздает палец и печатает с помощью простой формы и клея.

Тестеры обнаружили, что продукты Mac были более уязвимы для биометрического переопределения, чем устройства под управлением Windows 10. Но они отметили, что смогли сделать больше попыток взлома Apple iPad, потому что они знали коды для переопределения ограничения в пять входов при попытках снятия отпечатков пальцев. Без этих кодов их успешность была бы заметно ниже.

“Достижение этого уровня успеха было трудной и утомительной работой”, – сказали исследователи в своем блоге на сайте Talos. – “Мы обнаружили несколько препятствий и ограничений, связанных с масштабированием и физическими свойствами материала. Несмотря на это, этот уровень успеха означает, что у нас очень высока вероятность разблокировки любого из протестированных устройств до того, как придет необходимость прибегнуть к разблокировке булавкой”.

“Распространение недорогих 3D-принтеров помогло злоумышленникам обойти барьеры отпечатков пальцев. Их использование позволило любому человеку создавать поддельные отпечатки пальцев”, – сказали исследователи Talos. – “Более того, с демократизацией использования аутентификации по отпечаткам пальцев влияние биометрических копий данных стало еще более, чем в прошлом”.

Обычные потребители могут быть уверены, что хакеры должны преодолеть значительные барьеры, чтобы прорваться через систему безопасности – они должны получить отпечаток пальца пользователя, а затем устройство пользователя – вероятность того, что на него будут нацелены, невелика.

“Результаты показывают, что отпечатки пальцев достаточно хороши, чтобы защитить личную жизнь среднего человека, если он потеряет свой телефон”, – сказали исследователи Talos. Но они предупредили: “Тем не менее, человек, который может стать мишенью хорошо финансируемого и мотивированного актера, не должен использовать аутентификацию по отпечатку пальца”.

Обнаружение биометрии уже давно является одним из основных предметов голливудской научной фантастики. В 1989 году в фильм “Назад в будущее II” сделал прогнозы на 25 лет в будущем: среди них Марти МакФлай (Майкл Дж. Фокс) использовал отпечатки пальцев, чтобы отпереть двери, а хулиган Бифф Говард Таннен оплатил проезд в такси с помощью сканирования отпечатков пальцев.

В фильме “Судья Дредд” создатели представляли себе Законодателя, пистолет с трехмильным радиусом действия, который взрывается в руках пользователя, чьи отпечатки пальцев не распознаются.

В 2002 году в фильме “Особое Мнение” оптическое распознавание выявило людей и возможные предсказуемые криминальные тенденции. Когда начальник Precrime Джон Андерсон, которого играет Том Круз, преследуется плохими парнями, он получает пересадку глаза, чтобы избежать обнаружения, и несет свои оригинальные глазные яблоки, чтобы сохранить доступ к своему прежнему офису.