Приветствуем всех! Лаборатория BI.ZONE, специализирующаяся на исследовании защищенности встраиваемых систем и биометрических технологий, поделилась результатами своего исследования на конференции OFFZONE 2025. В рамках проекта мы проверяли надежность аутентификации по отпечаткам пальцев и различия в защите между типами сканеров. Запрещая вмешательство в работу устройств, мы сосредоточились на создании артефактов для подделки отпечатков.
Мы изучили существующие типы сканеров: оптические, емкостные и ультразвуковые, а затем начали эксперименты с различными материалами для создания слепков. В результате наилучшие формы получились из воска и термопластика.
Проверяя разные подходы, включая создание отпечатков из двумерных изображений и латентных следов, мы обнаружили, что для каждого сканера удалось подобрать способ обхода защиты. Наши результаты показывают, что при использовании отпечатков, снятых с поверхностей, сложнее обойти защиту, в то время как 3D-печать оказалась менее эффективной. Мы уведомили производителей о своих находках, и, несмотря на успешное тестирование, призываем к более строгой защите биометрических технологий.