Исследователи из компании Cisco изучили возможность применения 3D-принтеров для создания макетов отпечатков пальцев, которые можно использовать для обмана биометрических систем аутентификации, применяемых на смартфонах, ноутбуках, USB-ключах и электронных замках различных производителей.  Разработанные методы подделки тестировались на различных типах датчиков отпечатков пальца - ёмкостных, оптических и ультразвуковых...

Подробнее: https://www.opennet.me/opennews/art.shtml?num=52701

• Техника использования 3D-принтера для обхода аутентификации ...,Аноним, 11:44 , 09-Апр-20
  • Техника использования 3D-принтера для обхода аутентификации ...,КО, 11:47 , 09-Апр-20
    • Техника использования 3D-принтера для обхода аутентификации ...,Анпон, 11:52 , 09-Апр-20
      • Техника использования 3D-принтера для обхода аутентификации ...,Total Anonimus, 12:24 , 09-Апр-20
        • Техника использования 3D-принтера для обхода аутентификации ...,kai3341, 17:33 , 09-Апр-20
          • Техника использования 3D-принтера для обхода аутентификации ...,Lex, 21:38 , 09-Апр-20
    • Техника использования 3D-принтера для обхода аутентификации ...,Аноним, 11:53 , 09-Апр-20
      • Техника использования 3D-принтера для обхода аутентификации ...,Аноним84701, 19:33 , 09-Апр-20
        • Техника использования 3D-принтера для обхода аутентификации ...,хотел спросить, 00:08 , 10-Апр-20
      • Техника использования 3D-принтера для обхода аутентификации ...,Аноним, 11:15 , 14-Апр-20
    • Техника использования 3D-принтера для обхода аутентификации ...,Аноним, 17:29 , 09-Апр-20
  • Техника использования 3D-принтера для обхода аутентификации ...,Аноним, 11:53 , 09-Апр-20
  • Техника использования 3D-принтера для обхода аутентификации ...,wd, 10:48 , 10-Апр-20
    • Техника использования 3D-принтера для обхода аутентификации ...,Аноним, 11:03 , 10-Апр-20
• Техника использования 3D-принтера для обхода аутентификации ...,Аномномномнимус, 11:52 , 09-Апр-20
• Техника использования 3D-принтера для обхода аутентификации ...,Аноним, 12:09 , 09-Апр-20
• Техника использования 3D-принтера для обхода аутентификации ...,Total Anonimus, 12:22 , 09-Апр-20
  • Техника использования 3D-принтера для обхода аутентификации ...,rshadow, 12:27 , 09-Апр-20
    • Техника использования 3D-принтера для обхода аутентификации ...,Total Anonimus, 12:36 , 09-Апр-20
      • Техника использования 3D-принтера для обхода аутентификации ...,Аноним, 12:43 , 09-Апр-20
  • Техника использования 3D-принтера для обхода аутентификации ...,Аноним, 12:48 , 09-Апр-20
    • Техника использования 3D-принтера для обхода аутентификации ...,YetAnotherOnanym, 16:53 , 09-Апр-20
  • Техника использования 3D-принтера для обхода аутентификации ...,имя_, 16:02 , 09-Апр-20
• Техника использования 3D-принтера для обхода аутентификации ...,Аноним, 12:51 , 09-Апр-20
  • Техника использования 3D-принтера для обхода аутентификации ...,Аноним, 12:57 , 09-Апр-20
    • Техника использования 3D-принтера для обхода аутентификации ...,Аноним, 13:15 , 09-Апр-20
    • Техника использования 3D-принтера для обхода аутентификации ...,Lex, 21:43 , 09-Апр-20
• Техника использования 3D-принтера для обхода аутентификации ...,имя_, 15:06 , 09-Апр-20
• Техника использования 3D-принтера для обхода аутентификации ...,Аноним, 00:36 , 10-Апр-20
  • Техника использования 3D-принтера для обхода аутентификации ...,iPony129412, 08:13 , 10-Апр-20
  • Техника использования 3D-принтера для обхода аутентификации ...,Нанобот, 13:00 , 10-Апр-20
• Техника использования 3D-принтера для обхода аутентификации ...,Аноним, 07:22 , 10-Апр-20
• Техника использования 3D-принтера для обхода аутентификации ...,targitaj, 12:07 , 10-Апр-20
  • Техника использования 3D-принтера для обхода аутентификации ...,Нанобот, 13:02 , 10-Апр-20

А ещё можно отрезать, самое логичное и эффективное. Странно, что не протестировали.

Возни много.
В принципе, почти все телефоны уже содержат необходимые отпечатки. Прям на корпусе. Стакан не нужен. :)

Там качество отпечатков очень низкое.

Полный отпечаток не нужен - его можно собрать в редакторе из сохранившихся частей .

> Полный отпечаток не нужен - его можно собрать в редакторе из сохранившихся частей.

На что будет затрачено всего лишь около сотни человекочасов

Почему именно сотни ?
Почему не двух сотен или одного десятка ?

Мне кажется биометрическая аутентификация это вообще такое себе, можно использовать только как дополнительную меру. Ну там если отошёл на 3 минуты, а потом спрашивать уже нормальную. Или проверять незаметно, пока вводится пароль. Главное не подавать вида, что там проверка отпечатков.

> Мне кажется биометрическая аутентификация это вообще такое себе, можно использовать только
> как дополнительную меру.

Вообще-то, довольно удобная штука для всяких su/sudo.

Да и при наличии физ. доступа у атакующего есть (такая же теоретическая) возможность установить троян или хардварный кейлоггер -- получаем те же яйца, только в профиль.

куда? к мамке припаяться? к клавиатуре?

геморно...

проще поставить маленькую видеокамеру над столом

Аутентификация, которая может быть совершена без воли субъекта и с несменяемым, пожизненным ID не должна существовать ни в каком виде.

> В принципе, почти все телефоны уже содержат необходимые отпечатки. Прям на корпусе. Стакан не нужен. :)

Ах вот почему почти все современные смартфоны со стеклянным корпусом делают

>     Странно, что не протестировали.

Пробовали, но на овцах и срок беременности при "печати" неинтересно долгий.

если есть возможность отрезать - не проще ли не отрезая приложить?
ибо мертвый палец далеко не всегода работает, ибо тепло уже не то и прочая биометрия не канает

Не отрезая в карман не положишь, неудобно же с собой носить. Вот и проверили бы. Заодно можно было бы оценить обработку различными составами, попробовать сделать кожаные перчатки и так далее. Чтобы было тепло, можно нагреть электродами или в микроволновке, тоже можно проверить.

Мне кажется на 14:02 чувак под доской уже сам будет готов всё разлочить.

> Например, когда жертва захвачена, находится без сознания или в состоянии <...>

...в состоянии глубокой интеграции с паяльником.

Подделка отпечатков пальцев описывалась ещё два десятилетия назад . Без всяких d3принтеров , с помощью набора радиолюбителя для печатных плат , латекса и пк с фоторедактором . И тестирование тогда же было , с понятными результатами . :) Новое поколение не читает отчёты предыдущих .

Это все известно. На 3д принтере это модно, стильно и молодежно!

Одно дело оборудование , которое не так легко достать , совсем другое легкодоступные и не вызывающие подозрений средства , с которыми управится любой желающий .

Фоторедакторами молодое поколение не умеют пользоваться они только телефонами умеют.

Сканеры тогда такие же были?

Сказано же - "с помощью набора радиолюбителя". В него, между прочим, входит паяльник.

>Новое поколение не читает отчёты предыдущих

Когда появляются новые средства, тогда их возможности и тестируются. Ведь не говорится же, что можно только с помощью 3дпринтера воспроизводить.

>обычного 3D-принтера с разрешением 25 или 50 микрон

Обычные показаиели https://3dpt.ru/product/formlabs-form-2 не так уж он и дорого стоит.

Обычные это FDM.

Дык это фотополимеры, что довольно сложно назвать «обычной 3Д печатью», т.к она уже не обычная, а специализированная - повышенной детализации, иначе никто бы с фотополимерами не заморачивался

Вы уточните, что "обычный" 3d принтер - это на основе фотолитографии, а не на основе выдавливания прутка.

А70 из результатов можно исключить, его и обычным пальцем только в 2 случаях из 10 разблокировать получается (к слову, после обновления до Android 10 ситуация стала лучше)

Ну кстати да, не хватает колонки процентов срабатывания при этаком небрежном-обыденном скане пальца.

а оригинале об этом тоже писали

Думаю можно и с лазерной вырезкой на соответствующем материале сделать копию отпечатка. получится почти тоже самое не печатью, а вырезкой

По отпечатку пальца проводят идентификацию, а не аутентификацию.

специалисты cisco talos считают иначе. и я склонен доверять им