研究人员演示了如何3D打印技术可以被用来克隆指纹与旁的著名制造商的生物识别安全的一个80%的成功率。
要了解他们是如何进行这些攻击的,我们需要看一些涉及的步骤。首先是指纹本身的收集,这些指纹根据不同的情况以多种方式完成:
指纹一旦收集起来,就可以借助3D打印机创建模具,然后最终将其浇铸在各种材料上,其中最方便的是硅和织物胶。
印刷后模具的图像。
然而,这个过程绝非易事。例如,Cisco Talos的研究人员在阐述所面临的问题之一时指出:
.. 3-D打印机使用的树脂在打印后需要固化。必须进行固化才能使物体固化并消除树脂的毒性。
…由于这个参数,我们需要打印50多个模具,并使用它们创建假指纹,并使用指纹传感器比较结果和尺寸,以拥有有效的模具,从而得到有效的假指纹。
受到攻击的设备包括:
但是,有些人也拒绝了:
除此之外,还发现所有基于Microsoft Windows和Windows Hello的传感器都是安全的,但目前尚不清楚其背后的原因。也许这是与通常情况相反的时刻之一,Windows 在安全性方面领先于macOS。
最后,整个项目是有意地在2000美元的预算约束下进行的,历时数月。前者暗示着这样一个事实,即即使正常的攻击者可能不会利用此类资源来攻击某人,但国家赞助的行为者仍可以,从而使举报者,政治人物和媒体人物等知名行为者的隐私受到威胁。
因此,建议采用其他安全措施,例如强密码,并且不应仅依靠指纹。
另一方面,后者使我们知道,尽管指纹技术易受攻击,并且附带了80%的成功率,但这种攻击仍需要耐心,因此不适用于当今快速发展的行动。
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...