По словам экспертов, защиту отпечатком пальца не следует рассматривать как безопасную альтернативу надежному паролю.
https://www.securitylab.ru/upload/ib...cf91f98966.jpg
Аутентификация по отпечатку пальца является удобной альтернативой паролям и PIN-кодам, однако за это удобство приходится платить. В отличие от обычного пароля, люди оставляют свой отпечаток пальца на дверях такси, экранах iPhone и бокалах вина в местном ресторане. Специалисты из Kraken Security Labs продемонстрировали , насколько легко злоумышленники могут обойти данный метод авторизации в системе.
Как оказалось, для взлома пользовательского устройства или учетной записи даже не нужен прямой доступ к отпечатку пальца. Подойдет фотография поверхности, к которой прикоснулся пользователь (стола в местной библиотеке или оборудования в ближайшем тренажерном зале).
https://www.securitylab.ru/upload/me...cd80cada46.jpg
С такой фотографией в распоряжении достаточно часа работы в фоторедакторе для достижения необходимого результата.
https://www.securitylab.ru/upload/me...20dbf2d061.jpg
Затем необходимо напечатать изображение на ацетатном листе с помощью лазерного принтера, создавая трехмерную структуру отпечатка пальца на листе.
https://www.securitylab.ru/upload/me...4b94e27d82.jpg
На последнем этапе добавить немного столярного клея поверх отпечатка и таким образом «оживить» поддельный отпечаток пальца.
https://www.securitylab.ru/upload/me...9580c9bb3f.jpg
С отпечатком пальца в руке уже можно приложить его к сканеру и осуществить авторизацию.
https://www.securitylab.ru/upload/me...b7fcc066fc.jpg
Специалисты смогли успешно провести атаку на большинстве устройств. По их словам, отпечаток пальца не следует рассматривать как безопасную альтернативу надежному паролю. Конфиденциальная информация в таком случае уязвима даже к атакам самых неискушенных злоумышленников.