Биометрия давно стала стандартом. Мы привыкли думать, что наши пальцы это уникальный ключ, который невозможно подделать. Но хакерское сообщество смотрит на это иначе: если это сенсор, его можно обмануть. Пока корпорации вроде Apple и Microsoft убеждают нас в нерушимости своих систем, исследователи безопасности регулярно находят дыры, позволяющие обойти сканер отпечатков с помощью клея, звука или нейросетей.
В этой статье мы собрали самые хардкорные методы обмана биометрических систем от бюджетных аппаратных атак до высокотехнологичных алгоритмов генерации “универсальных пальцев”.
1. Пальцы из принтера и клея (Физический взлом)
Самый старый и надежный способ создание физической копии пальца жертвы. Исследования в этой области показывают, что даже современные сенсоры можно обмануть минимум в 80% случаев.
Вектор атаки: Вам нужно достать отпечаток. Это может быть “латка” с глянцевого экрана смартфона или фотография высокого разрешения. Далее с помощью фоторедактора создается 3D-модель, которая печатается на принтере.
Материал: Секрет успеха кроется не в принтере, а в материале. Исследователи использовали дешевый текстильный клей (fabric glue), залитый в форму. Он обладает схожей с человеческой кожей диэлектрической проницаемостью, что одинаково хорошо обманывает емкостные, оптические и ультразвуковые датчики.
Результаты: В тестах фейковые пальцы валили разные модели iPhone, Samsung и MacBook Pro с вероятностью до 95%. Интересно, что Windows Hello показал себя лучше, но это не заслуга защиты, а особенность реализации софта.
Спойлер для профи: Атака требует физического доступа к девайсу и времени на создание муляжа. Но если цель ценный актив, а не рядовой юзер, метод работает безотказно.
2. PrintListener: Взлом по звуку пальца
Забудьте о сложной слежке за жертвой. Новый метод под названием PrintListener позволяет восстановить ваш папиллярный узор со звука, который издает палец при скроллинге экрана.
Вектор атаки: Исследователи разработали алгоритм, анализирующий трение пальца о стекло. Вы сидите в Discord или Zoom, проводите пальцем по экрану, и злоумышленник на том конце записывает микроскопические шумы.
Суть метода: Это атака по сторонним каналам (Side-channel). Специальное ПО выделяет из аудиопотока особенности звука, которые меняются в зависимости от гребней и впадин узора. Эти данные используются для частичной реконструкции отпечатка.
Эффективность: В реальных тестах PrintListener достиг солидных процентов успеха в создании частичных отпечатков всего за пять попыток. Этого достаточно для словарной атаки на смартфон.
3. BrutePrint: Брутфорс пальцем за 15 баксов
Почему мы не можем бесконечно перебирать пароли на телефоне? Потому что стоит защита от брутфорса. Но что, если ее отключить? Исследователи нашли способ взломать SPI-интерфейс (последовательный периферийный интерфейс), соединяющий сканер с телефоном.
Вектор атаки: Метод BrutePrint использует две уязвимости: Cancel-After-Match-Fail (CAMF) и Match-After-Lock (MAL). Злоумышленник подключает дешевое оборудование (стоимостью около $15) к шине SPI телефона и перехватывает управление.
Суть метода: Устройство вклинивается в разговор между сенсором и защищенной областью (Trusted Execution Environment). Это позволяет бесконечно перебирать изображения отпечатков из базы данных, пока система не найдет совпадение.
Результаты: Для Android-устройств ограничений на количество попыток практически не оказалось. На взлом уходило от пары до десятка часов. iOS (iPhone) показала себя лучше благодаря шифрованию трафика на SPI, но сам факт существования такого вектора говорит о слабости архитектуры.
4. DeepMasterPrints: Цифровые отмычки
Вы думаете, что ваш палец уникален? Да. Но сканеры видят не весь палец целиком, а только его часть (например, несколько точек ветвления линий минуций). Исследователи решили этим воспользоваться.
Вектор атаки: Используя генеративно-состязательные сети (GAN), они создали DeepMasterPrints — синтетические изображения отпечатков, которые не принадлежат ни одному человеку в реальности.
Суть метода: Алгоритм обучался генерировать картинку, содержащую наиболее частотные минуции, встречающиеся у разных людей. Это как отмычка, которая подходит к большинству замков, потому что замок смотрит только на одну дужку ключа.
Эффективность: При настройках сканера с низким порогом чувствительности синтетический палец обошел систему в подавляющем большинстве случаев. Это позволяет проводить массовые атаки на большие базы пользователей без предварительной кражи их биометрии.
5. Атака на Windows Hello: Взлом через Linux
Недавний отчет исследователей (при поддержке Microsoft) показал, что даже флагманские защиты можно обойти, если под рукой есть отвертка и загрузочная флешка с Linux.
Вектор атаки: Уязвимости подвержены три типа сенсоров, используемые в Dell Inspiron, Lenovo ThinkPad и даже Microsoft Surface.
Суть метода:
- Dell/Lenovo: Хакер загружается с Linux, где использует драйвер сенсора для добавления своего отпечатка с ID существующего Windows-пользователя. Во время загрузки Windows через MITM-устройство (человек посередине) сенсор перенаправляется на базу Linux.
- Microsoft Surface Pro Type Cover: Здесь все оказалось еще печальнее соединение между чипом и ОС не защищено вовсе. Любое устройство, имитирующее чип, может отправить Windows команду “success” без всякого пальца.
6. Liveness Detection: Обратная сторона медали
Пока хакеры придумывают новые способы обмана, инженеры не дремлют. Современные системы защиты (Presentation Attack Detection) учатся отличать живое от мертвого.
Новые методы защиты:
- rPPG (remote Photoplethysmography): Алгоритмы анализируют видеопоток лица или пальца на предмет мельчайших изменений цвета кожи из-за пульсации крови. Подделать биение сердца на латексной перчатке или напечатанной маске пока что невозможно.
- Мультимодальность: Сканеры начинают смотреть не только на рисунок, но и на потожировые выделения, и на трехмерность объекта. Плоская фотография или слепок из клея сразу вычисляются по отсутствию объема и влажности.
Выводы
Сканер отпечатков пальцев это не защита от спецслужб, а средство удобства. Как показали исследования, “отпечатки пальцев достаточно хороши для защиты конфиденциальности среднего человека в случае потери телефона”.
Но если вы попали в категорию “целевой жертвы” (журналист, оппозиционер, крупный бизнесмен), полагаться только на палец смертельный риск.
- DeepMasterPrints стирают понятие уникальности.
- PrintListener крадет ваши биоданные дистанционно.
- BrutePrint делает это за $15 и пару часов.
Вердикт: Используйте двухфакторку. Потому что ваш палец это пароль, который вы не можете сменить.
