O uso de autenticação biométrica de impressão digital é hoje considerado uma das alternativas mais convenientes aos métodos tradicionais de senha ou entrada de PIN. Colocar o dedo no dispositivo é muito mais rápido e conveniente do que inserir as combinações desejadas de números e letras. No entanto, como mostra o experimento de especialistas da equipe do Kraken Security Labs, esse método não oferece um nível realmente alto de proteção de dados.
No dia a dia, visitamos muitos lugares, tocamos em muitas coisas e literalmente deixamos nossas impressões em todos os lugares: nas maçanetas dos táxis, nas telas e painéis de vidro dos smartphones, tablets, na mesa de leitura da biblioteca mais próxima, nos equipamentos de um centro de fitness, em pratos de objetos em seu café favorito. Ao mesmo tempo, não pensamos de forma alguma que eles possam ser facilmente usados para obter acesso às informações que são protegidas por eles.
Como a equipe do Security Labs aponta, ele nem mesmo requer acesso direto às suas impressões digitais. Você só precisa fotografá-los. Depois de receber o negativo da impressão digital da vítima, ele pode ser impresso em uma folha de filme de acetato usando uma impressora a laser, que usa toner para criar uma estrutura tridimensional da impressão digital.
Para a etapa final, tudo o que resta é cobrir a imagem 3D impressa da impressão com cola de madeira comum para criar sua impressão sintética. O dispositivo para desbloquear o seu dispositivo está pronto.
A equipe do Security Labs demonstrou a eficácia do método em um scanner biométrico em um laptop MacBook Pro, bem como em uma série de outros dispositivos, incluindo um tablet iPad, equipado com sistemas de segurança biométrica semelhantes.
Os especialistas recomendam não considerar a autenticação por impressão digital como uma alternativa forte para uma boa senha. Embora cada um de nós tenha impressões digitais exclusivas, é muito fácil falsificá-las no mundo de hoje. Um método mais confiável de proteção de informações é a autenticação de dois fatores, quando vários métodos de verificação de identidade são usados ao mesmo tempo.
2021-11-23 04:30:21
Autor: Vitalii Babkin