Čtečku prstů překoná gumový medvídek

Jak překonat čtečku otisků prstů? Stačit vám budou želatina a plastelína.
Čtečku prstů překoná gumový medvídek
Tsutomu Matsumoto z Yokohamské národní univerzity značně zdiskreditoval ochranu pomocí otisků prstů, které se používají v zabezpečení počítačů a dalších systémů. Se svými studenty se pokusil s minimálními náklady ošálit čtečky otisků prstů a byl při tom úspěšný.

Čtečky otisků jsou buď optické nebo kapacitní, buď se prostě snímá obraz otisku, nebo se měří kapacita v ploše dotyku. Obě dvě varianta se podařilo Matsumotovi ošálit v 80 procentech případů. Jím zvolený postup je až děsivě jednoduchý. Postup najdete ve formě slajdů ve formátu PDF.

Klepněte pro větší obrázek

Při svém postupu použil granulovanou plastickou hmotu kterou lze tvarovat po vložení do teplé vody. Něco takového u nás nemáme, ale stačit by mohla plastelína nebo lepidlo z tepelné lepící pistole. Do této hmoty se otiskne prst a vytvoří se tak forma. Po té se do formy nalije želatina a nechá se vyhladnout. Po vyklepnutí získáme želatinovou verzi našeho prstu, která je již použitelná přímo na čtečkách otisků. Pro tento postup je ale nutný přímý otisk daného prstu do hmoty, nelze použít otisk třeba ze skleničky. I na toto ale Matsumoto myslel. Postup je sice složitější, ale opět cenově dostupný a uskutečnitelný i v domácích podmínkách.

Otisk ze skleničky je třeba zvýraznit práškem podobně, jako to dělají kriminalisté. Tento otisk pak vyfotografujete digitálním fotoaparátem (použit byl digitální mikroskop), v počítači upravíte do kontrastní podoby á vytisknete na průhlednou fólii. Pak vezmete fotocitlivou PCB desku (pro tištěné obvody), na kterou položíte vytištěný prst na fólii a osvítíte. Po vyvolání získáte plastický otisk prstu, nalejete na něj želatinu, necháte vychladnout a je vymalováno. Opět lze použít pro oklamání čteček.

Výsledky tohoto experimentu budou mít jistě drtivý vliv na důvěru v zabezpečení otiskem prstů a na úpravu nabízených čteček. Matsumoto zkusil oklamat 11 komerčně dostupných systémů a všechny se mu podařilo zlomit. A to i ty, které by měly detekovat jen "živé prsty". Na celé akci je nejzajímavější, že použito bylo opravdu kuchyňské vybavení ve stylu McGyvera, naprosto běžné a cenově dostupné zboží. Žádná výbava z Nepřítele státu ale spíše z pořadu Prima vařečka.

Diskuze (104) Další článek: Změna pojmenování IEEE1394 na Firewire?

Témata článku: Čtečka, Lepící pistole, Prst, Pistole, Medvídek, Minimální úprava, Mikroskopy, Želatina, Digitální fotoaparáty v akci, Gum


Určitě si přečtěte

Můžete mít dvakrát rychlejší VDSL? Mapa Cetinu ukazuje, kde je dostupný bonding
Lukáš Václavík
CETINPřipojení k internetu
Jak najít hranice území obcí a okresů, abyste věděli, kde se můžete pohybovat
Filip KůželJakub Čížek
KoronavirusMapy
Dostali jste nový počítač? Tohle s ním udělejte, než ho začnete používat

Dostali jste nový počítač? Tohle s ním udělejte, než ho začnete používat

** Každý nový počítač si zaslouží počáteční péči ** Odinstalujte bloatware a nezapomeňte na vhodné nastavení ** Poradíme, jak se o počítač s Windows 10 postarat

David Polesný, Stanislav Janů | 75

David PolesnýStanislav Janů
PočítačeNotebooky
Avast Omni: Krabička, která vám hackne síť a promění se v unikátní antivirus

Avast Omni: Krabička, která vám hackne síť a promění se v unikátní antivirus

** Počítač dnes ochrání kdejaký antivirus ** Drobná krabička Omni se postará rovnou o celou domácí síť ** Bude ji odposlouchávat, analyzovat a blokovat útoky

Jakub Čížek | 120

Jakub Čížek
AntivirusIoT
Archivovat data do cloudu, na HDD, SSD, DVD, nebo Blu-ray? Co je nejvýhodnější?

Archivovat data do cloudu, na HDD, SSD, DVD, nebo Blu-ray? Co je nejvýhodnější?

** Kam doma natrvalo uložit data? Vyplatí se ještě optická média? ** Jaké kapacity disků a médií má smysl koupit? ** Cenovou výhodnost si ukážeme na příkladech s 2TB úložištěm

Lukáš Václavík | 125

Lukáš Václavík
ZálohováníÚložištěPevné disky
Cableporn: Podívejte se na úžasná díla umělců z podnikových serveroven

Cableporn: Podívejte se na úžasná díla umělců z podnikových serveroven

** Uspořádání kabelů můžete vnímat i jako podivný druh umění ** To nejkrásnější se skrývá v datacentrech a serverovnách ** Podívejte se na skutečné „cableporn“ z optiky i kroucené dvojlinky

Vojtěch Malý | 53

Vojtěch Malý
DatacentraServery
Nová volitelná aktualizace opravuje více než 40 chyb v operačním systému Windows 10
Karel Kilián
Windows UpdateAktualizaceWindows 10
Vybíráme nejlepší monitory: Od úplně levných až po displeje na rozmazlování očí

Vybíráme nejlepší monitory: Od úplně levných až po displeje na rozmazlování očí

** Vybrali jsme nejlepší monitory na práci i pořádné hraní ** Nejlevnější monitor s kvalitním panelem nestojí ani tři tisíce ** Rozlišení 4K a větší obrazovka už není nedostupný luxus

David Polesný | 31

David Polesný
Monitory