Биометрические системы идентификации по отпечатку пальца занимают самый большой сегмент на рынке биометрических технологий и, как следствие, вызывают наибольший интерес с точки зрения защиты от проникновения.
В Медиа периодически публикуют информацию об успешном обмане того или иного . Некоторые даже делают смелые заявления о несостоятельности биометрических технологий аутентификации по отпечатку пальца в качестве средств защиты от несанкционированного доступа. Что звучит несколько странно, ведь вероятность, что ключи могут украсть или сделать с них слепки, не означает, что дверь не нужно запирать. Тем не менее, вопрос эффективности биометрических систем игнорировать нельзя.
Как обмануть биометрический считыватель?
Пожалуй, не стоит всерьез рассматривать вариант из кровавых триллеров, когда в качестве идентификатора для биометрической системы используется палец мертвеца. Хотя разработчики алгоритмов защиты не исключают такой возможности, но, все-таки, вероятность применения для несанкционированного доступа пальца трупа – крайне мала.
Самые примитивные способы обмана – тоже вряд ли сработают. В частности, широко известный в отрасли тест биометрических считывателей от Лайзы Тэлхейм и Яна Крисслера, которые умудрились обмануть ряд с устройств, активировав последний оставленный отпечаток при помощи графитового порошка, встречной засветки, мешка с водой и даже просто подышав на поверхность чувствительного элемента, – уже явно утратил актуальность. Хотя бы потому, что на сегодняшний день, каждый уважающий себя производитель включает в систему контроля доступа защиту от повторного прохода. Совершенствуются также технологии, повышая класс самих считывателей. Поэтому, пожалуй, единственный эффективный способ обмануть биометрическую систему – создать подделку.
Поддельный отпечаток пальца или же поддельный палец – в современном мире совсем не редкость. В англоязычных странах для обозначения процесса идентификации по муляжу пальца существует даже специальный термин: Спуфинг (Spoofing). Однако, прежде чем создать имитацию отпечатка пальца пользователя, зарегистрированного в системе, - нужно этот отпечаток получить.
Захват образца отпечатка пальца
Захват образца отпечатка пальца зарегистрированного пользователя для создания муляжа – технология достаточно известная. По сути, существует два метода получения образца отпечатка.
Первый метод - контактный: образец отпечатка получают с поверхности, с которой контактировал пользователь. Интернет пестрит сообщениями, что для снятия образца отпечатка с идеальной поверхности (корпуса смартфона, например) достаточно 30 секунд. В этот момент потенциальный пользователь полностью разочаровывается в биометрической системе, представив мысленно, скольких поверхностей касаются его пальцы за день.
При этом, почему-то никто особо не задумывается о том, как кража отпечатка выглядит на практике. Что 30 секунд – то время, за которое отпечаток снимет эксперт- криминалист с большим опытом работ и полными карманами графитного порошка. Что прежде чем дактилоскопировать поверхность, с которой контактировал пользователь, нужно получить к ней доступ. Желательно дважды: прежде чем человек её коснется (чтобы протереть) и после. И даже если доступ к поверхности получен (к примеру, вор, в лучших традициях шпионского детектива, выкупил стакан пользователя у официанта в кафе) – вероятность того, что на поверхности окажется отпечаток, подходящий для создания муляжа (именно того пальца, хорошего качества, не смазанный), далеко не 100%.
Таким образом, кража отпечатка пальца путем получения образца с поверхности, которой касался зарегистрированный пользователь , из 30-секундной акции превращается в долгий и крайне трудоемкий процесс, требующий недюжинной изобретательности.
Второй метод кражи образца отпечатка пальца для последующего создания имитации – цифровая фотография. Еще в 2014 году участники Chaos Computer Club заявили, что научились воспроизводить отпечатки, используя несколько фотографий одного и того же пальца. Однако этот метод также требует соблюдения ряда условий. Во-первых, хорошая аппаратная база: фотографии должны получаться хорошего качества даже с достаточного расстояния. Во-вторых, достаточная техническая грамотность: полученное фото еще потребуется почистить и обработать для получения качественного папиллярного рисунка. В-третьих, возможность доступа в качестве фотографа на публичное мероприятие, где просьба «помахать ручкой» в камеру – не вызовет настороженности. И в-четвертых, долгая и кропотливая «фотоохота» за нужными ракурсами, поскольку даже попадание в кадр внутренней поверхности ладони – не гарантирует получения фотографии пригодной в качестве образца для создания поддельного пальца.
Таким образом, захват образца отпечатка пальца технологически вполне осуществим. Однако на практике, кража отпечатка пальца, зачастую, требует значительно больших трудозатрат, чем кража обычного ключа или . Тем более, образец недостаточно получить. Нужно еще и создать по нему поддельный отпечаток пальца.
Технологии создания поддельного отпечатка пальца
Как правило, различия между поддельными отпечатками пальцев заключаются в материалах, используемых для создания муляжа. Чаще всего применяется, технический желатин, глина, пластилин, стоматологический гипс. После получения образца отпечатка пальца пользователя, имеющего доступ в атакуемую биометрическую систему, - создается форма, в которой и отливается поддельный палец.
В современном мире, возможна также печать муляжа на 3D принтере. Особенно такой способ удобен в случае, когда захват образца отпечатка изначально осуществлялся в виде цифровой фотографии.
Как известно, в мире нет людей с аналогичными отпечатками пальцев. И вообще в мире нет ничего совершенно одинакового. Нет ничего такого, что в точности соответствовало аналогичному предмету. И это одно из самых чудесных и удивительных явлений природы. Например, отпечатки пальцев. Ни у кого на свете нет одинаковых отпечатков, у всех разные и это феномен! Это доказанный факт, но можно убедиться в этом на собственном опыте, проделав его на домочадцах. Если заинтриговались, для начала нужно узнать как сделать отпечаток пальца на бумаге? На листе бумаги нужно оттачить карандаш, чтоб образовалась горка порошка из грифеля. Кончик большого пальца окунуть в порошок и хорошенько прижать на 5 сантиметровую клейкую ленту. Часть грифита остается на ленте с прекрасным отпечатком пальца. Ленту можно прикрепить к бумаге для фиксации рисунка. Он не смажется, так как закреплен клеющей лентой, которую при желании можно удалить без труда.
Это может быть увлекательным занятием для детей. Интересным будет сам процесс, и как убрать отпечатки пальцев тоже будет актуальным вопросом, если они станут играть в детективов. Вообще, лучше конечно не оставлять отпечатков, а носить перчатки, которые сделают игроков персонами инкогнито. Ну а если все таки есть следы, то с бумаги их можно стереть наждачной бумагой # 400, а лучше бумагу сжечь, для 100% эффекта. Если отпечаток на иной поверхности, например на мебели, то нужно протереть тряпкой с химическим раствором, если посуда, помыть моющим средством и т.д. если уж не стираются вовсе, то испортить их точно можно.
Отпечатки пальцев как называется изучение рисунка на кончике пальцев дерматоглифика. Рисунки бывают трех основных типов: завиток, арка и петля, с разными вариантами в каждом типе. Один и тот же человек может иметь несколько типов отпечатков пальцев, в случае необходимости нужно определить доминантный тип. Отпечатки пальцев у человека уже имеются в возрасте 18 недель со дня зачатия. Отличительной чертой отпечатков является то, что они неизменны и постоянны, а другие линии на руках могут изменятся. Это очень полезное качество при поиске преступника и при определении чьей-то личности.
А как изменить отпечатки пальцев? Если подержать пальцы в кислоте, то рисунок выжжется, но появится новый, однако без отпечатков. Хотя есть мнение, что кожа обновляется и закодированный ген снова может проявится. Если срезать кожу кончиков палец и пересадить кожу с другого участка тела отпечатков уже не будет. Также при рваной ране может остаться шрам, который изменит структуру отпечатка. На шраме нет линий. После очень сильного ожога, кожа на пальцах не сумеет восстановиться, а следовательно и отпечаток исчезнет.
А как снять отпечатки пальцев? Ответ так же прост, как и во всех предыдущих случаях. Нужно мягкую кисточку обмакнуть в тальк, сажу или пудру и несколько раз провести по тому месту, где есть отпечаток. Порошок остается на отпечатке пальцев. Затем прозрачная липкая лента, можно использовать скотч, клеится на поверхность отпечатка и порошок остается на липкой ленте. Аккуратно сняв ленту, можно на пленке увидеть четкий отпечаток пальца. Об отпечатках можно говорить очень много, потому что они довольно хорошо изучены человеком.
