Как обойти отпечаток пальца на телефоне

Сканеры отпечатков пальцев давно стали нормой для современных смартфонов. Что и говорить, если даже бюджетники с ценой менее 100 долларов сегодня имеют и дактилоскоп, и даже NFC-модуль, который позволяет использовать их в качестве платёжных инструментов. Однако такая распространённость привела к тому, что многие производители начали считать технологию распознавания отпечатков вчерашним днём и попытались либо заменить её вовсе, как Apple, либо усовершенствовать, встроив прямо в дисплей, как китайские производители. Угадайте, кто оказался прав?

Наверное, все, кто смотрел «Сокровище нации» с Николасом Кейджем в главной роли, помнят, как просто его герой завладел отпечатком пальца сотрудницы национального архива. Для этого ему понадобился бокал, к которому она прикасалась, и скотч, на который был перенесён рисунок. Само собой, эти манипуляции – всего лишь плод фантазии сценаристов, и сделать что-то подобное в реальной жизни невозможно. По крайней мере, было невозможно раньше, но эксперты китайской компании Tencent, специализирующейся на исследованиях в области кибербезопасности, сумели повторить этот трюк, даже более технологичным способом.

Как взломать сканер отпечатков

Чен Ю, руководитель отдела X-Lab, который занимался изучением способов обхода защитных механизмов дактилоскопических сенсоров, рассказал о том, что ему и его коллегам удалось сфотографировать на смартфон отпечаток пальца, оставленный на стакане, который после специальной обработки удалось материализовать. Умельцы не уточняют, как именно им удалось получить физическое воплощение отпечатка, но уточняют, что потратили на это 140 долларов и 20 минут чистого времени. Скорее всего, для этого они воспользовались 3D-принтером, как тот энтузиаст, которому удалось аналогичным образом обойти блокировку Galaxy S10.

Читайте также: Как улучшить работу сканера отпечатков пальцев в Samsung Galaxy S10

По словам Ю, отпечаток, который им удалось получить, позволил снять блокировку с трёх смартфонов и ещё двух неназванных устройств, защищённых дактилоскопическим сенсором. Что интересно, уточнил эксперт, взломать удалось не только ультразвуковой сканер, встроенный в экран, но и физические, которые размещены на корпусе смартфонов. Это значит, что в теории интеграция сканера с дисплеем не делает его ни менее надёжным, ни более защищённым. В отличие от технологии распознавания лиц.

Что проще взломать: Touch ID или Face ID

Как ни странно, обойти таким же способом защиту, которую обеспечивают аппаратные датчики распознавания лиц, если не невозможно, то куда как сложнее. Известно, что тайваньской компании Bkav удавалось обмануть интерфейс Face ID в iPhone X, воспользовавшись трёхмерной маской условного владельца, напечатанной на 3D-принтере. Они смогли даже сымитировать открытость глаз, раскрасив их масляной краской и таким образом подтвердив, что взломать Face ID вполне реально.

Читайте также: Вышло экстренное обновление для Galaxy S10. Его нужно установить всем

Другое дело, что для того, чтобы напечатать маску человека на 3D-принтере, недостаточно будет просто сфотографировать его лицо на смартфон. Экспертам Bkav, чтобы добиться максимальной схожести, пришлось задействовать несколько профессиональных камер, которые делали несколько последовательных снимков с разных ракурсов. Затем эти фотографии совместили в специальном редакторе на компьютере и только после этого отдали в печать. Само собой, что повторить то же самое будет сложно не только с технической точки зрения, но и с материальной.

Современные технологии усовершенствуются постоянно. На сегодняшний день датчики отпечатков пальцев стали один из неотъемлемых элементов смартфонов. Они не только обеспечивают высокий уровень использования гаджетов, но и служат дополнительной безопасностью. Разблокировать телефон теперь можно прости при нажатии пальцем, не требуется вводить дополнительно пароль.

Где находятся биометрические данные в гаджете

Apple устанавливает датчики Touch ID на всей своей продукции. Но у смартфонов на системе Андроид ситуация складывается по-другому. Они смогли получить доступ к API только на гаджетах с выходом Android 6.0. А это не более 15% устройств.

Компания Apple начала пользоваться технологиями Touch ID около трех лет назад. Выполнено это было не с целью обеспечения безопасности данных клиентов, а для достижения максимального уровня комфорта при пользовании смартфонами. Это позволило Apple отказаться от блокировки телефона через введение кода. Для большинства пользователей – это очень некомфортно.

Touch ID – это программная функция, которая содержит датчик. Отсканированные отпечатки пальцев проходят обработку через хеш-функцию, затем они удкрживаются на Secure Enclave. Это встроенный микрокомпьютер, расположенный в защищенном извне месте. Все сохраняемые данные никаким образом на сервер не передаются.

Односторонние хеш-функции отпечатков пальцев тоже находятся под шифровкой. Ключи шифрования можно узнать только через введения кода блокировки пользователем. Все данные после расшифровки находятся в оперативной памяти устройства, они не могут быть сохранены на диск.

Система регулярно удаляет отпечатки из оперативной памяти устройства. В связи с этим пользователю периодически приходится заходить при помощи кода блокировки. Благодаря этому системе удается расшифровать данные отпечатков пальцев, и восстановить работу устройства Touch ID.

Способы обойти датчик

Систему Touch ID обмануть не просто, но это возможно. Для этого потребуется составить трехмерную модель пальца. При этом важно использовать правильный материал. Дела обстоят намного проще со старыми моделями. Их датчики обойти легче. Например, был случай, когда хакеры из Германии всего за несколько дней обошли датчики на iPhone 5s. Для этого они распечатали оригинальный отпечаток.

Перед тем как начинать моделировать отпечаток, нужно сохранить все данные на устройстве. Для обхода сканера очень мало времени. Все действия должны выполняться быстро и точно. Необходимо действовать в следующей последовательности:

1. Важно, как только телефон взят в руки, не трогать кнопку Touch ID. На 90% телефон будет заблокирован. Если дотронуться до датчика, то будет потеряна одна из попыток разблокировки. А их всего пять. Состояние телефона очень просто проверить. Для этого достаточно нажать кнопку питания.
2. Если гаджет блокирован, его нужно спрятать от воздействия всех радиосетей. В домашних условиях для этого подойдет выключенная микроволновка. Обязательно нужно поставить телефон на зарядку при помощи внешнего аккумулятора. Все эти действия необходимы для того, чтобы не допустить возникновения команд Find My iPhone. С их помощью можно заблокировать гаджет дистанционно, а также полностью уничтожить все данные, хранящиеся на нем.
3. Если гаджет не заблокирован, нужно не дать заблокироваться экрану. Для этого потребуется отключить автоматическую блокировку. Это действие отличается от снятия кода. Для отключения автоматической блокировки никакого кода вводить не требуется.

Если смартфон был заблокирован, то у пользователя имеется только двое суток на то, чтобы обмануть датчик биометрических данных. Но на практике этого времени меньше.

Все действия должны проводиться в помещении, которое полностью защищено от радиоволн. Не должно быть сотовых сетей, сетей Wi-Fi. Из-за этого сработает система Find My iPhone. А ей достаточно всего несколько секунд, чтобы блокировать гаджет дистанционно.

При удачной попытки обмануть датчик, нужно отключить блокировку экрана. Важно обратить внимание, что добавить новый отпечаток или поменять код блокировки не получится. Во всех случаях система потребует вводить код.

После того как датчик обманут, возникает новая проблема. Память устройства будет зашифрована. Существует несколько вариантов, как решить вопрос:

1. Извлечь данные. Такой способ возможен только в том случае, если установлен джейлбрейк. Тогда пользователю удастся извлечь основной объем данных, кроме keychain, который невозможно расшифровать. Если джейлбрейка нет, то ничего сделать с данными не получится. Для установки система опять запросит код.
2. После разблокировки гаджета можно сохранить резервную копию в iCloud. Но для получения данных из облака потребуется пароль, а если в учетной записи установлена двухфакторная аутентификация, понадобиться еще и доступ ко второму фактору. Есть еще одна проблема, чтобы сделать копию, нужно подключить гаджет к Вай-Фай. А это может привести к появлению команды блокировки.

Единственный подходящий вариант в данном случае – сделать резервную копию iTunes. К нему легко подключить разблокированный гаджет. С помощью iTunes есть возможность создать копию всех данных, хранящихся в памяти гаджета, и перенести ее на компьютер.

Как скопировать отпечаток пальца для разблокировки телефона

Даже умные системы распознавания по биометрическим данным можно обмануть. И сделать это очень просто самостоятельно в домашних условиях. Сенсор можно обмануть при помощи простого слепка.

Touch ID, который считается одним из самых безопасных, хорошо распознает отпечатки, но совершенно не может распознать материал. Поэтому он может среагировать на любой слепок отпечатка пальца, сделанный как из простого детского пластилина, так и из стоматологического силикона. Ни в одном из этих случаев система не обнаружил подделки.

Как защитить сканер от взлома

Владельцы современных гаджетов Apple, которые включают в себя модели iPad mini 4, iPhone 6, могут не беспокоиться о взломе своих устройств, и попадании информации о биометрических данных третьим лицам. Гаджеты оснащены мощной системой безопасности. Даже, если у преступников будет сделан отсканированный отпечаток, они не смогут им воспользоваться, так как им не хватит времени.

Заставить разблокировать телефон при помощи отпечатка пальца владельца могут сотрудники правоохранительных органов. Но эта процедура возможна только после получения ими специального ордера.

А владельцы смартфонов на системе Андроид должны быть внимательны. Рекомендуется включить шифрование. Без него все данные быстро попадут во всеобщий доступ.

Несмотря на кажущуюся безопасность системы распознавания владельца телефона по отпечаткам пальцев она очень часто может давать сбой. Быть уверенными в надежности могут только владельцы новейших моделей Apple, все остальные должны предпринимать дополнительные меры для безопасности.

Частые вопросы

Сканеры отпечатков пальцев являются хорошей линией защиты от хакеров, но отнюдь не непроницаемы. В ответ на появление устройств, поддерживающих сканеры отпечатков пальцев, хакеры совершенствуют свои методы взлома.

Вот несколько способов, которыми хакеры могут взломать сканер отпечатков пальцев.

1. Использование Masterprints

Так же, как у физических замков есть мастер-ключи, которые могут разблокировать что угодно, у сканеров отпечатков пальцев есть так называемые «отпечатки пальцев». Это отпечатки пальцев, выполненные на заказ, которые содержат все стандартные функции, которые есть у всех на пальцах.

Хакеры могут использовать мастер-отпечатки для проникновения на устройства, использующие сканирование по подпарам. В то время как правильные сканеры будут блокировать мастер-отпечаток, менее мощный сканер, обнаруженный в мобильном телефоне, может быть не столь строгим с его проверками. Таким образом, мастер-отпечаток является эффективным способом для хакера получить доступ к устройствам, которые не бдительны при сканировании.

Как избежать этой атаки

Лучший способ избежать такого рода атак — использовать сканер отпечатков пальцев, который не экономит на сканировании. Masterprints используют менее точные сканеры, которые выполняют «достаточно хорошее» сканирование для подтверждения личности.

Прежде чем доверять сканеру отпечатков пальцев, поработайте над ним. В идеале вам нужна статистика FAR. Процент FAR — это вероятность того, что неутвержденные отпечатки пальцев получат доступ к системе. Чем ниже этот процент, тем больше вероятность, что ваш сканер отклонит мастер-отпечаток.

2. Сбор незащищенных изображений

Если хакер захватывает ваше изображение отпечатка пальца, он держит ключ к проникновению в ваши сканеры. Люди могут изменить пароль, но отпечаток пальца остается неизменным на всю жизнь. Это постоянство делает их ценным инструментом для хакеров, которые хотят пройти мимо сканера отпечатков пальцев.

Если вы не очень известный или влиятельный, вряд ли хакер запылит все, к чему вы прикоснулись, чтобы получить отпечатки. Скорее всего, хакер нацелится на ваши устройства или сканеры в надежде, что он содержит ваши необработанные данные отпечатков пальцев.

Чтобы сканер мог вас идентифицировать, ему нужно базовое изображение вашего отпечатка пальца. Во время настройки вы предоставляете отпечаток на сканер, и он сохраняет его изображение в своей памяти. Затем он вызывает это изображение каждый раз, когда вы используете сканер, чтобы убедиться, что отсканированный палец совпадает с тем, который вы указали во время настройки.

К сожалению, некоторые устройства или сканеры сохраняют это изображение без шифрования. Если хакер получает доступ к хранилищу, он может легко захватить изображение и собрать данные вашего отпечатка пальца.

Как избежать этой атаки

Чтобы избежать атак такого рода, необходимо учитывать безопасность используемого вами устройства. Хорошо сделанный сканер отпечатков пальцев должен зашифровать файл изображения, чтобы любопытные глаза не могли получить ваши биометрические данные.

Дважды проверьте сканер отпечатков пальцев, чтобы убедиться, что он правильно хранит изображения отпечатков пальцев. Если вы обнаружите, что ваше устройство не решает безопасно сохранить изображение отпечатка пальца, вам следует немедленно прекратить его использование. Вам также следует изучить возможность удаления файла изображения, чтобы хакеры не могли скопировать его для себя.

3. Использование поддельных отпечатков пальцев

Если хакер не может получить незащищенное изображение, он может вместо этого создать отпечаток пальца. Этот трюк включает в себя получение отпечатков цели и воссоздание их, чтобы обойти сканер.

Вероятно, вы не увидите, как хакеры будут преследовать представителей общественности этим методом, но стоит иметь в виду, что вы занимаетесь управленческой или правительственной должностью. Несколько лет назад The ​​Guardian сообщила о том, как хакеру удалось воссоздать отпечаток пальца министра обороны Германии!

Существует множество способов, которыми хакер может превратить собранный отпечаток пальца в физическое развлечение. Они могут создать восковую или деревянную копию руки или распечатать ее на специальной бумаге и серебряных проводящих чернилах и использовать ее на сканере.

Как избежать этой атаки

К сожалению, это одна атака, которую вы не можете избежать напрямую. Если хакер намеревается взломать ваш сканер отпечатков пальцев, и им удастся завладеть вашим отпечатком пальца, вы ничего не сможете сделать, чтобы помешать им сделать его модель.

Ключ к победе над этой атакой заключается в том, чтобы в первую очередь остановить получение отпечатков пальцев. Мы не рекомендуем вам все время носить перчатки как преступник, но хорошо знать, что ваши отпечатки пальцев могут попасть в глаза общественности. Мы видели много утечек конфиденциальной информации из базы данных.

Удостоверьтесь, что вы предоставляете свои данные отпечатков пальцев только доверенным устройствам и службам. Если менее звездная служба страдает от взлома базы данных, и они не зашифровали свои изображения отпечатков пальцев, это позволило бы хакерам связать ваше имя с вашим отпечатком и поставить под угрозу ваши сканеры.

4. Использование уязвимостей программного обеспечения

Некоторые менеджеры паролей используют сканирование отпечатков пальцев для идентификации пользователя. Хотя это удобно для защиты ваших паролей, их эффективность зависит от того, насколько безопасна программа управления паролями. Если программа имеет неэффективную защиту от атак, хакеры могут использовать ее для обхода сканирования отпечатков пальцев.

Эта проблема похожа на повышение безопасности аэропорта. Они могут разместить металлоискатели, охранники и системы видеонаблюдения по всему фронту аэропорта. Однако, если есть давно забытая задняя дверь, куда люди могут проникнуть, вся эта дополнительная безопасность будет даром!

Недавно Gizmodo сообщил о недостатке устройств Lenovo, в котором у менеджера паролей, активированного по отпечатку пальца, был жестко запрограммированный пароль. Если хакер хочет получить доступ к диспетчеру паролей, он может обойти сканер отпечатков пальцев, используя жестко запрограммированный пароль, что делает сканер бесполезным!

Как избежать этой атаки

Как правило, лучший способ избежать такого рода атак состоит в том, чтобы покупать хорошо принятые и популярные продукты. Несмотря на это, Lenovo — это популярное имя, и они тоже пострадали от нападения.

Таким образом, даже если вы используете только оборудование, изготовленное известными брендами, крайне важно постоянно обновлять программное обеспечение для обеспечения безопасности, чтобы устранить любые проблемы, обнаруженные впоследствии.

Иногда хакеру не нужно выполнять какие-либо передовые методы, чтобы получить ваши отпечатки пальцев. Иногда они используют остатки, оставшиеся от предыдущего сканирования отпечатков пальцев, чтобы обойти защиту.

Вы оставляете отпечатки пальцев на объектах по мере их использования, и ваш сканер отпечатков пальцев не является исключением. Любые отпечатки, снятые со сканера, почти гарантированно будут теми же, что открывают его. Это как забыть ключ в замке после того, как вы открыли дверь.

Даже в этом случае хакеру может не понадобиться копировать отпечатки со сканера. Смартфоны обнаруживают отпечатки пальцев, излучая свет на палец, а затем записывают, как свет отражается от датчиков. Threatpost сообщил о том, как хакеры могут обмануть этот метод сканирования, чтобы получить остаточный отпечаток пальца.

Исследователь Ян Ю обманул сканер отпечатков пальцев смартфона, чтобы принять сканирование отпечатков пальцев путем размещения непрозрачной отражающей поверхности над сканером. Отражающая поверхность обманула сканер, заставив поверить, что оставшийся отпечаток был настоящим пальцем и дал ему доступ.

Как избежать этой атаки

Этот прост; протрите сканеры отпечатков пальцев! На сканере, естественно, есть отпечатки пальцев, поэтому очень важно, чтобы на нем не было отпечатков. Это не позволит хакерам использовать ваш сканер против вас.

Храните свои учетные данные в безопасности

Хотя сканеры отпечатков пальцев являются полезным инструментом, они далеко не непроницаемы! Если вы используете сканер отпечатков пальцев, обязательно выполняйте безопасные действия с ним. Ваш отпечаток пальца является ключом ко всем сканерам, которые вы используете, поэтому будьте очень осторожны с вашими биометрическими данными.

Хотите знать, когда кто-то пытается получить доступ к вашему телефону Android? Почему бы не попробовать приложение, которое записывает попытки разблокировки

Кредит изображения: AndreyPopov / Depositphotos

5 лучших сайтов для безопасного Android APK Загрузки

Присоединяйтесь к обсуждению и поделитесь своим голосом здесь