-15% na nową książkę sekuraka: Wprowadzenie do bezpieczeństwa IT. Przy zamówieniu podaj kod: 10000

Wydrukowali odcisk palca na zwykłej drukarce i obeszli zabezpieczenia biometryczne w Samsung Galaxy S6 / Huawei Honor 7

06 marca 2016, 13:54 | Aktualności | komentarze 3

Pokazano praktyczny, szybki do realizacji oraz tani atak omijający zabezpieczenie telefonu odciskiem palca. Całość to daleko idąca optymalizacja ataku polegającego na stworzeniu lateksowego opuszka. Tym razem jednak obeszło się bez budowania trójwymiarowej formy palca ofiary – wystarczy najzwyklejsza drukarka.

Atak polega na:

  1. Wykonaniu zdjęcia odcisku palca znajdującego się na telefonie.
  2. Pewnej prostej obróbce graficznej zdjęcia.
  3. Wydrukowaniu na zwykłej drukarce (w badaniu użyto Brothera) wypukłego odcisku palca – wystarczy tylko odpowiedni (niedrogi) tusz i papier do drukarki. Dokładniej –  użyto tutaj tuszu służącego do drukowania na standardowej drukarce atramentowej obwodów drukowanych.
  4. Bum.

Cały „pakiet sprzętowy” umożliwiający atak wygląda tak:

Druk 2D odcisków palców

Druk 2D odcisków palców

Całość została skutecznie przetestowana na telefonach:  Samsung Galaxy S6 oraz Huawei Hornor 7 – choć badacze przyznają, że trochę więcej problemów stwarzał  Huawei (wymaganych było więcej prób przygotowania spreparowanego odcisku), ale i z tym finalnie nie było problemu:

drukodcisk

Druk wielu odcisków palca na w technologii AgIC

Całość można też zobaczyć na poglądowym filmie tutaj:

–Michał Sajdak

Spodobał Ci się wpis? Podziel się nim ze znajomymi:



Komentarze

  1. BGP

    Dla bezpieczeństwa trzeba będzie chodzić w rękawiczkach. ;) Czy to będzie działać też w przypadku takich telefonów jak iPhone, czy chociażby Sony Xperia Z5?

    Odpowiedz
  2. nie

    Przecież Mythbustersi już dawno pokazali, że te skanery są nic nie warte.

    Odpowiedz
  3. perl

    Obecnie najlepszym zabezpieczeniem (z dziedziny biometryki) jest sposób skanowania układu naczyń krwionośnych ręki – stosowany przez Fujitsu jako metoda autoryzacji w bankomatach. Wypada znacznie lepiej niż proste skanery odcisków palców.
    Ale trzeba pamiętać że w drogich urządzeniach stosuje się lepsze skanery biometryczne odcisków palców niż opisane w artykule – sprawdzające temperaturę ciała i rozkład naczyń krwionośnych palca. Te już nie tak łatwo oszukać.

    Odpowiedz

Odpowiedz