5 måter hackere omgir fingeravtrykkskannere (hvordan du kan beskytte deg selv)
Annonse
Fingeravtrykkskannere er en god forsvarslinje mot hackere, men de er på ingen måte ugjennomtrengelige. Som svar på økningen av enheter som støtter fingeravtrykkskannere, forbedrer hackere teknikkene deres for å knekke dem.
Her er noen måter hackere kan bryte inn i en fingeravtrykksskanner.
1. Bruke Masterprints
Akkurat som fysiske låser har hovedtaster som kan låse opp hva som helst, har fingeravtrykksskannere det som kalles “mesteravtrykk.” Dette er skreddersydde fingeravtrykk som inneholder alle standardfunksjonene som finnes på alles fingre.
Hackere kan bruke mestertrykk for å komme inn på enheter som bruker sub-par skanning. Mens riktige skannere vil blokkere et mestertrykk, kan det være at en mindre kraftig skanner som finnes i en mobiltelefon ikke er like streng med kontrollene. Som sådan er et mestertrykk en effektiv måte for en hacker å komme inn på enheter som ikke er årvåken med skannene sine.
Hvordan unngå dette angrepet
Den beste måten å unngå denne typen angrep er å bruke en fingeravtrykksskanner som ikke skummer på skanningen. Masterprints utnytter mindre nøyaktige skannere som gjør en "god nok" skanning for å bekrefte en identitet.
Før du setter din lit til en fingeravtrykksskanner, må du undersøke den. Ideelt sett leter du etter en FAR Acceptance Rate (FAR) statistikk. FAR-prosenten er sjansen for at et ikke godkjent fingeravtrykk får tilgang til et system. Jo lavere denne prosentandelen er, jo større er sjansen for at skanneren avviser et mestertrykk.
2. Høsting av usikrede bilder
Hvis en hacker får tak i fingeravtrykkbildet ditt, holder de nøkkelen til å komme inn i skannerne. Folk kan endre passord, men et fingeravtrykk er det samme for livet. Denne permanentiteten gjør dem til et verdifullt verktøy for hackere som ønsker å komme seg forbi en fingeravtrykksskanner.
Med mindre du er veldig berømt eller innflytelsesrik, er det lite sannsynlig at en hacker vil støve alt du berører for å få trykket ditt. Det er mer sannsynlig at en hacker vil målrette enhetene dine eller skannerne i håp om at den inneholder rå fingeravtrykksdataene dine.
For at en skanner skal identifisere deg, trenger den et grunnbilde av fingeravtrykket ditt. Under konfigureringen gir du en utskrift til skanneren, og den lagrer et bilde av den i minnet. Det husker deretter dette bildet hver gang du bruker skanneren, for å sikre at den skannede fingeren er den samme som du oppga under oppsettet.
Dessverre lagrer noen enheter eller skannere dette bildet uten å kryptere det. Hvis en hacker får tilgang til lagring, kan de ta tak i bildet og høste fingeravtrykkdetaljene dine med letthet.
Hvordan unngå dette angrepet
Å unngå denne typen angrep krever sikkerhet for enheten du bruker. En godt laget fingeravtrykksskanner bør kryptere bildefilen for å forhindre at nysgjerrige øyne får dine biometriske detaljer.
Dobbeltkontroller fingeravtrykksskanneren for å se om den lagrer fingeravtrykkbildene dine på riktig måte. Hvis du oppdager at enheten ikke velger å lagre fingeravtrykkbildet ditt trygt, bør du slutte å bruke det umiddelbart. Du bør også se på å slette bildefilen slik at hackere ikke kan kopiere den for seg selv.
3. Bruke smidde fingeravtrykk
Hvis hackeren ikke kan få tak i et usikret bilde, kan de velge å opprette et fingeravtrykk i stedet. Dette trikset innebærer å få tak i målets utskrifter og gjenskape dem for å omgå skanneren.
Du vil sannsynligvis ikke se hackere som går etter publikum med denne metoden, men det er verdt å huske på om du er i en ledelsesmessig eller regjeringsposisjon. For noen år siden rapporterte The Guardian om hvordan en hacker klarte å gjenskape et fingeravtrykk av den tyske forsvarsministeren!
Det er en rekke måter en hacker kan gjøre et høstet fingeravtrykk til en fysisk rekreasjon. De kan lage en voks- eller tre-kopi av en hånd, eller de kan trykke den ut på spesialpapir og sølvledende blekk og bruke det på skanneren.
Hvordan unngå dette angrepet
Dessverre er dette et angrep som du ikke direkte kan unngå. Hvis en hacker har til hensikt å bryte fingeravtrykksskanneren, og de klarer å få tak i fingeravtrykket ditt, er det ingenting du kan gjøre for å forhindre dem i å lage en modell av det.
Nøkkelen til å beseire dette angrepet er å stoppe anskaffelsen av fingeravtrykk i utgangspunktet. Vi anbefaler ikke at du begynner å bruke hansker hele tiden som en kriminell, men det er godt å være klar over muligheten for at fingeravtrykkdetaljene dine lekker inn i det offentlige øyet. Vi har sett mange sensitive informasjonsdatabaselekkasjer 560 millioner gamle passord har lekket på nettet 560 millioner gamle passord har lekket på nettet Det er sannsynligvis på tide å endre passordene dine igjen. Fordi en enorm database med 560 millioner påloggingsinformasjon er funnet på nettet, og venter på å bli oppdaget av ne'er-do-wells. Les mer nylig, så det er verdt å vurdere.
Forsikre deg om at du bare gir fingeravtrykkdetaljer til pålitelige enheter og tjenester. Hvis en mindre enn-stjernetjeneste lider under et databaser og de ikke hadde kryptert fingeravtrykkbildene sine, vil dette gjøre det mulig for hackere å knytte navnet ditt til fingeravtrykket ditt og kompromittere skannerne dine.
4. Å utnytte sikkerhetsproblemer i programvare
Noen passordbehandlere bruker en fingeravtrykkskanning for å identifisere brukeren. Selv om dette er nyttig for å sikre passordene dine, er effektiviteten avhengig av hvor sikker passordbehandlingsprogramvaren er. Hvis programmet har ineffektiv sikkerhet mot angrep, kan hackere utnytte det for å komme seg rundt fingeravtrykkskanningen.
Dette problemet ligner på en flyplass som oppgraderer sikkerheten. De kan plassere metalldetektorer, vakter og CCTV over hele fronten av flyplassen. Hvis det er en lenge glemt bakdør der folk kan snike seg inn, vil imidlertid all ekstra sikkerhet være for ingenting!
Nylig rapporterte Gizmodo om en feil i Lenovo-enheter der en fingeravtrykkaktivert passordbehandler hadde et hardkodet passord inni seg. Hvis en hacker ønsket å få tilgang til passordbehandleren, kunne de skjørt forbi fingeravtrykkskanneren ved hjelp av det hardkodede passordet, noe som gjorde skanneren ubrukelig!
Hvordan unngå dette angrepet
Vanligvis er den beste måten å unngå denne typen angrep å kjøpe godt mottatte og populære produkter. Til tross for dette er Lenovo et populært husholdningsnavn, og de fikk også et angrep.
Som sådan, selv om du bare bruker maskinvare laget av anerkjente merker, er det avgjørende å holde sikkerhetsprogramvaren oppdatert for å løse opp eventuelle problemer som blir funnet etterpå.
5. Gjenbruk av gjenværende fingeravtrykk
Noen ganger trenger ikke en hacker å utføre noen avanserte teknikker for å få fingeravtrykk. Noen ganger bruker de restene som er igjen fra en tidligere fingeravtrykkskanning for å komme forbi sikkerheten.
Du legger igjen fingeravtrykk på gjenstander mens du bruker dem, og fingeravtrykkskanneren er intet unntak. Alle utskrifter som høstes av en skanner er nesten garantert de samme som låser opp den. Det er på en måte som å glemme nøkkelen i låsen etter at du har åpnet en dør.
Selv da kan det hende at en hacker ikke trenger å kopiere utskriftene fra skanneren. Smarttelefoner oppdager fingeravtrykk ved å sende ut lys på fingeren og deretter registrere hvordan lyset spretter tilbake i sensorene. Threatpost rapporterte om hvordan hackere kan lure denne skannemetoden til å godta et gjenværende fingeravtrykk.
Forsker Yang Yu lurte en smarttelefon fingeravtrykk skanner til å godta en rest finger fingeravtrykk skanning ved å plassere en ugjennomsiktig reflekterende overflate over skanneren. Den reflekterende overflaten lurte skanneren til å tro at resterutskriften var en faktisk finger og ga ham tilgang.
Hvordan unngå dette angrepet
Denne er enkel; tørk av fingeravtrykkskannerne! En skanner har naturlig nok fingeravtrykkene dine overalt, så det er avgjørende å holde det rent for utskriftene dine. Hvis du gjør det vil du forhindre hackere i å bruke skanneren din mot deg.
Hold legitimasjonen din trygg
Mens fingeravtrykksskannere er et nyttig verktøy, er de langt fra ugjennomtrengelige! Hvis du bruker en fingeravtrykksskanner, må du sørge for å utføre sikker praksis med den. Fingeravtrykket ditt er nøkkelen til alle skannerne du bruker, så vær veldig forsiktig med biometriske data.
Vil du vite når noen prøver å få tilgang til Android-telefonen din? Hvorfor ikke prøve en app som registrerer opplåsningsforsøk De 3 beste appene for å fange personen som prøvde å låse opp telefonen De 3 beste appene for å fange personen som prøvde å låse opp telefonen Disse Android-appene tar bilder av folk som prøver å låse opp telefonen din og mislykkes. Fang telefonsnekkere og tyver rødhendt! Les mer ?
Bildekreditt: AndreyPopov / Depositphotos
