Большинство датчиков отпечатков пальцев можно обмануть с помощью слепка, изготовленного из текстильного клея.
Многие производители электроники позиционируют системы идентификации пользователей по отпечаткам пальцев как более надежную альтернативу привычным паролям. Наибольшей популярностью пользуются сканеры отпечатков пальцев, которыми производители оснащают все, начиная от мобильных устройств и заканчивая «умными» замками и USB флэш-накопителями. В связи с этим специалисты Cisco Talosисследование, посвященное способам обхода систем биометрической аутентификации по отпечаткам пальцев. Исследователи добились успеха почти в 80% случаев, за исключением Windows-устройств.
В ходе исследования специалисты сняли отпечатки пальцев жертвы с поверхности, к которой она прикасалась, с помощью 3D-принтера напечатали форму для отливки, наполнили ее недорогим клеем для ткани (исследователи специально взяли для эксперимента недорогие материалы, чтобы увидеть, каких «успехов» может достигнуть злоумышленник даже с минимальными ресурсами) и отлили слепок отпечатка.
Специалисты прикладывали отлитые отпечатки к различным датчикам отпечатков пальцев, в том числе к оптическим, емкостным и ультразвуковым, с целью выявить самые надежные из них. Как оказалось, особой разницы между этими датчиками с точки зрения безопасности нет. Однако больше исследователям удалось взломать гаджетов с ультразвуковыми датчиками. Они представляют собой новейший тип датчиков и как правило встраиваются в дисплей устройства.
С помощью слепка специалисты смогли разблокировать практически все взятые для эксперимента смартфоны. Что касается ноутбуков, то им удалось разблокировать MacBook Pro в 95% случаев и ни разу не удалось разблокировать устройства под управлением Windows 10, где используется фреймворк Windows Hello. Не удалось также «обмануть» датчики USB флэш-накопителей производства Verbatim и Lexar, но смарт-замки поддались легко. Однако, по словам исследователей, это вовсе не значит, что Windows-устройства или «флэшки» Verbatim и Lexar более надежные, просто для обхода их датчиков отпечатков пальцев требуется другой подход.