Como enganar a autenticação de impressão digital biométrica em um laptop?
Leonardo Vítor Neves de Machad
• 3 min de leitura
Para fazer um dedo artificial com o objetivo de enganar um scanner de impressão digital, uma impressão residual da impressão digital registrada deve primeiro ser adquirida.
A biometria é um método eletrônico de distinguir indivíduos humanos por meio de suas características físicas inerentes e únicas. A mecânica básica desse método envolve um scanner óptico que coleta uma amostra da impressão digital, retina, voz ou rosto da pessoa. Essa amostra será então verificada em um banco de dados que contém uma amostra das mesmas características do indivíduo em particular. A amostra utilizada para verificação foi previamente armazenada por meio do cadastro voluntário do indivíduo. A biometria é freqüentemente usada como um sistema de segurança. Ele pode substituir a forma mais comum de controle de acesso, como senhas, ou ser usado em conjunto com elas.
Sistemas de segurança biométrica
A mecânica básica desse método envolve um scanner óptico que coleta uma amostra da impressão digital, retina, voz ou rosto da pessoa.
Laptops, projetados para serem portáteis, são alvos comuns de roubo. A autenticação biométrica de impressão digital pode impedir ou desencorajar isso, pois o ladrão não seria capaz de usar o laptop sem a impressão digital do proprietário registrado. No entanto, os especialistas em segurança estão divididos quanto à eficácia dos sistemas de segurança biométrica e dos leitores de impressão digital em particular. Um grupo conduziu um experimento e revelou como tal medida pode ser contornada.
Fraqueza dos leitores de impressão digital. Esse scanner opera obtendo uma amostra visual da impressão digital que o toca. No entanto, não pode determinar se a impressão digital vem de um dedo real ou não. Os consultores de segurança que conduziram o experimento determinaram então que um dedo artificial gravado com a impressão digital correta pode subverter um scanner de impressão digital.
Impressão residual da impressão digital registrada. Para fazer um dedo artificial com o objetivo de enganar um scanner de impressão digital, uma impressão residual da impressão digital registrada deve primeiro ser adquirida. Eles podem ser retirados de outros objetos tocados pelo indivíduo que tem acesso válido ao sistema sendo protegido pelo scanner biométrico de impressão digital. Pó de alumínio, soluções de ninidrina e adesivos de cianoacrilato (materiais usados na detecção de crimes) podem ser usados para melhorar essas impressões residuais.
Corrigindo a orientação da impressão digital. As impressões digitais residuais são imagens espelhadas. Moldar diretamente o dedo artificial a partir disso ainda criaria uma impressão digital inválida. A impressão residual deve primeiro ser digitalizada e depois carregada no software de edição de imagem para que a orientação da imagem espelhada possa ser invertida. A imagem corrigida pode então ser impressa.
Moldando o dedo artificial. A impressão da impressão residual corrigida será usada como um guia de padrão para construir o molde do dedo artificial. Existem vários materiais que podem ser usados para criar o dedo artificial, mas no experimento a gelatina foi considerada mais eficaz.
Os procedimentos descritos acima foram usados por um grupo de especialistas em segurança para avaliar os riscos dos scanners de impressão digital. Seu objetivo era apontar a fraqueza particular deste método como uma medida de segurança. Se você possui um laptop protegido por autenticação biométrica de impressão digital, pode considerar essas informações e adicionar outros controles de acesso não biométricos para proteger seu computador portátil, apenas por segurança.
