生体認証バイパス

画像






多くの人にとって「生体認証」という言葉は、すぐに指紋に関連付けられます。 そして、これは、生体認証パラメータを使用するアクセス制御システムの中で現在市場で最も一般的なのは指紋センサーを備えたデバイスであるためです。



ただし、現時点では深刻な保護システムではないのはまさにそのようなセンサーです。 印象的なのはむしろファッショナブルなおもちゃですが、それ以上ではありません。 指紋セキュリティシステムをバイパスする非常に簡単な方法と非常に成功した方法がいくつかあります。



  1. 1.最も簡単な方法は、センサーを呼吸することにより、登録ユーザーが残した既存の指紋を「復活」させることです。
  2. 2.紙に印刷された指紋を使用してシステムを詐欺する
  3. 3.「人工指」の使用


指紋センサーの多くのメーカーは、体温、脈拍、汗腺の存在などの追加パラメーターの制御を導入しています(皮膚電気反応)。 ただし、3番目の方法では、これらすべてのパラメーターをシミュレートできます。 指は完全に人工的なものではなく、あなたのものですが、偽の指紋が付いています。



詐欺指紋センサー「人工指」の観点から最も効果的な製造方法を検討してください。



偽の指紋を作成するには、次のものが必要です。



  1. サンプル印刷(この場合、ガラス瓶で見つけました)
  2. ラバーボトルキャップ
  3. 接着剤
  4. デジタルカメラ
  5. レーザープリンター
  6. Photoshopを搭載したコンピューター
  7. プリンターで印刷するための透明フィルム
  8. PVA接着剤


それでは、製造を始めましょう。 システムへのアクセスを許可された人の指紋が入ったボトルがあるとします。



画像






蓋に数滴の超接着剤を入れ、接着剤が硬化して流れ出ないように数分待ちます。 次に、サンプルを接着剤で蓋で覆い、接着剤のペアが印刷物の有機構造に定着するようにします









これにより、ガラス上に視覚的に表示されます。



画像






素晴らしい、今では高解像度で写真を撮ることができます。



画像






Photoshopを使用して、「汚れとぼかし」を除去するような方法で画像を処理します。 その結果、元のサイズの鮮明な白黒の描画が得られるはずです。



画像






レーザープリンターを使用して透明フィルムに印刷します。 トナーは、フィルム上に立体構造を作成します。 次に、フィルムの上にPVA接着剤の薄い層を適用します。



画像






PVAが硬化したら、偽の指紋を切り取り、マニキュアの助けを借りて指に接着します(長時間必要な場合は、強力な接着剤を使用することもできます)。 指紋の準備ができました:



画像






隆起した指紋を作成する方法は異なる場合があります。 たとえば、「Destroyers of Legends」では、わずかに異なるアプローチが示されました-銅でコーティングされたプリント基板のスキンパターンをエッチングします。



私の意見では、ハッキングに対して最も耐性があり、同時に実用的であるのは、手のひらに静脈を引くことでユーザーを識別するセンサーです。



画像






第一に、指紋センサーと比較してサンプルを入手することは非常に困難です。 すぐに手を切り落とすことを考えているなら、私はあなたを急いで止めるでしょう:同様のシステムは、静脈内の循環血液の存在、脈拍、そしてもちろん体温も制御できます。 さらに、実際の状況では、たとえば警備員が近くに座っている場合など、誰かの手を静かにシステムに滑り込ませることは困難です。



次の投稿では、他のアクセス制御システムをバイパスする最も実用的な方法を検討します。



All Articles