生体指紋認証の使用は、今日、従来のパスワードまたはPIN入力方法の最も便利な代替手段の1つと見なされています。デバイスに指を置くことは、数字と文字の希望の組み合わせを入力するよりもはるかに高速で便利です。ただし、Kraken Security Labsチームの専門家の実験が示すように、この方法では、それほど高いレベルのデータ保護は提供されません。
私たちの日常生活の中で、私たちは多くの場所を訪れ、多くのものに触れ、文字通りどこにでもプリントを残します：タクシーのドアハンドル、スマートフォン、タブレットのスクリーンとガラスパネル、最寄りの図書館の読書台、フィットネスセンター、お気に入りのカフェのオブジェ料理。同時に、それらによって保護されている情報にアクセスするためにそれらを簡単に使用できるとはまったく考えていません。
Security Labsチームが指摘しているように、指紋に直接アクセスする必要すらありません。あなたはそれらを写真に撮る必要があります。被害者の指紋ネガを受け取った後、レーザープリンターを使用してアセテートフィルムシートに印刷できます。レーザープリンターは、トナーを使用して指紋の3次元構造を作成します。
最後のステップとして、残っているのは、プリントの3D画像を通常の木の接着剤で覆って、合成印象を作成することだけです。デバイスをジェイルブレイクするデバイスの準備が整いました。
Security Labsチームは、MacBook Proラップトップの生体認証スキャナーや、同様の生体認証セキュリティシステムを搭載したiPadタブレットなど、他の多くのガジェットでこの方法の有効性を実証しました。
専門家は、指紋認証を適切なパスワードの強力な代替手段と見なさないことを推奨しています。私たち一人一人が独自の指紋を持っていますが、今日の世界ではそれらは非常に簡単に偽造されます。情報を保護するためのより信頼性の高い方法は、ID検証の複数の方法が同時に使用される場合の2要素認証です。
2021-11-23 04:30:21
著者: Vitalii Babkin