Kinyomtatott ujjal kijátszhatók az ujjlenyomat-leolvasók

A módszert egy biztonsági kutató mutatta be.

Yamila Levalle, a Dreamlab Technologies munkatársa a virtuálisan megrendezett Defcon biztonságtechnikai kiállításon ismertette azt, hogy miként játszott ki egy ujjlenyomat-leolvasót egy olcsó 3D-nyomtatóval készített ujj segítségével. A berendezés teljes mértékben elfogadta a műujjat.

A szakértő elmondta, hogy a projekt során arra a kutatási kérdésre akart választ kapni, hogy hogyan lehet egy rendszert kijátszani hamisított biometriai jellemzőkkel és elfogadtatni azzal, hogy valójában egy megfelelő minta alkalmazásáról van szó.

Levalle hangsúlyozta, hogy egy ujjlenyomat-leolvasónak a pontos azonosításhoz nem kell a teljes ujjlenyomat-mintát ismernie, hanem elegendő csupán néhány mintát. Azért, hogy az ujjlenyomat-szkennert ki tudja játszani, szerzett egy olcsó 3D-nyomtatót és ahhoz némi UV-granulátumot. A készülék 25 mikronos felbontásban tudott nyomtatni. Még a folyamat előtt lefényképezte az egyik ujját egy digitális kamerával makró minőségben, majd az ujjlenyomatáról készített felvételt egy nyílt forráskódú eszközzel dolgozta fel és végül elkészítette annak 3D-modelljét a TinkerCAD nevű szoftverrel.

A Dreamlab Technologies munkatársa közölte, hogy a feladat legnehezebb része az volt, hogy a műujjat olyan hosszúra és szélesre készítse el, mint amilyen hosszú és széles az eredeti ujja. Összesen több mint 10 kísérletet végzett, mire az erőfeszítéseit végül siker koronázta.

Levalle úgy foglalta össze a tapasztalatait, hogy nem egyszerű az ujjlenyomat sokszorosítása, ahhoz időre és tapasztalatra van szükség, de mint látható, a dolog megvalósítható.