Propaganda
Os scanners de impressão digital são uma boa linha de defesa contra hackers, mas não são impenetráveis. Em resposta ao surgimento de dispositivos compatíveis com scanners de impressões digitais, os hackers estão aprimorando suas técnicas para quebrá-los.
Aqui estão algumas maneiras pelas quais os hackers podem invadir um scanner de impressões digitais.
1. Usando impressões de impressão
Assim como os bloqueios físicos possuem chaves mestras que podem desbloquear qualquer coisa, os scanners de impressões digitais têm o que é chamado "Impressões de arte". São impressões digitais personalizadas que contêm todos os recursos padrão encontrados nas pessoas dedos.
Os hackers podem usar impressões digitais para acessar dispositivos que usam verificação sub-par. Embora os scanners adequados bloqueiem uma impressão, um scanner menos potente encontrado em um telefone celular pode não ser tão rigoroso com suas verificações. Como tal, uma impressão digital é uma maneira eficaz de um hacker entrar em dispositivos que não estão atentos às suas verificações.
Como evitar este ataque
A melhor maneira de evitar esse tipo de ataque é usar um scanner de impressão digital que não economize na digitalização. As impressões impressas exploram scanners menos precisos que fazem uma varredura “boa o suficiente” para confirmar uma identidade.
Antes de depositar sua confiança em um scanner de impressão digital, faça uma pesquisa. Idealmente, você está procurando uma estatística da Taxa de Aceitação Falsa (FAR). A porcentagem de FAR é a chance de uma impressão digital não aprovada obter acesso a um sistema. Quanto menor essa porcentagem, maior a chance do seu scanner rejeitar uma impressão.
2. Coletando imagens não seguras
Se um hacker obtém sua imagem de impressão digital, ele mantém a chave para acessar seus scanners. As pessoas podem alterar uma senha, mas uma impressão digital é a mesma para toda a vida. Essa permanência os torna uma ferramenta valiosa para hackers que desejam passar por um scanner de impressões digitais.
A menos que você seja famoso ou influente, é improvável que um hacker espane tudo o que toca para obter suas impressões. É mais provável que um hacker direcione seus dispositivos ou scanners na esperança de que eles contenham seus dados brutos de impressão digital.
Para que um scanner o identifique, ele precisa de uma imagem base da sua impressão digital. Durante a instalação, você fornece uma impressão ao scanner e ela salva uma imagem na memória. Em seguida, ele recupera essa imagem toda vez que você usa o scanner, para garantir que o dedo digitalizado seja o mesmo que você forneceu durante a instalação.
Infelizmente, alguns dispositivos ou scanners salvam esta imagem sem criptografá-la. Se um hacker obtiver acesso ao armazenamento, poderá capturar a imagem e coletar os detalhes de suas impressões digitais com facilidade.
Como evitar este ataque
Para evitar esse tipo de ataque, é necessário considerar a segurança do dispositivo que você está usando. Um scanner de impressão digital bem feito deve criptografar o arquivo de imagem para evitar que olhos curiosos obtenham seus detalhes biométricos.
Verifique seu scanner de impressão digital para ver se ele está armazenando suas imagens de impressão digital corretamente. Se você achar que seu dispositivo não está optando por salvar sua imagem de impressão digital com segurança, pare de usá-la imediatamente. Você também deve apagar o arquivo de imagem para que os hackers não possam copiá-lo por si mesmos.
3. Usando impressões digitais falsificadas
Se o hacker não conseguir obter uma imagem não segura, ele poderá optar por criar uma impressão digital. Esse truque envolve obter as impressões do alvo e recriá-las para contornar o scanner.
Você provavelmente não verá hackers perseguindo membros do público com esse método, mas vale a pena lembrar se você estiver em uma posição gerencial ou governamental. Alguns anos atrás, O guardião relatou como um hacker conseguiu recriar uma impressão digital do ministro da Defesa alemão!
Existem várias maneiras pelas quais um hacker pode transformar uma impressão digital colhida em uma recreação física. Eles podem criar uma réplica de cera ou madeira de uma mão, ou podem imprimi-la em papel especial e tinta condutora de prata e usá-la no scanner.
Como evitar este ataque
Infelizmente, este é um ataque que você não pode evitar diretamente. Se um hacker pretende violar o seu scanner de impressão digital e ele conseguir se apossar da sua impressão digital, não há nada que você possa fazer para impedir que ele faça um modelo.
A chave para derrotar esse ataque é parar a aquisição de impressões digitais em primeiro lugar. Não recomendamos que você comece a usar luvas o tempo todo como um criminoso, mas é bom estar ciente da possibilidade de os detalhes de suas impressões digitais vazarem aos olhos do público. Já vimos muitas vazamentos de banco de dados de informações confidenciais 560 milhões de senhas antigas vazaram onlineProvavelmente está na hora de alterar suas senhas novamente. Como um banco de dados enorme de 560 milhões de credenciais de login foi encontrado online, esperando ser descoberto pelos ne'er-do-wells. consulte Mais informação recentemente, vale a pena considerar.
Certifique-se de fornecer apenas os detalhes da impressão digital a dispositivos e serviços confiáveis. Se um serviço menos do que estelar sofrer uma violação do banco de dados e eles não tiverem criptografado sua impressão digital imagens, isso permitiria que os hackers associassem seu nome à sua impressão digital e comprometessem sua scanners.
4. Explorando vulnerabilidades de software
Alguns gerenciadores de senhas usam uma verificação de impressão digital para identificar o usuário. Embora isso seja útil para proteger suas senhas, sua eficácia depende da segurança do software gerenciador de senhas. Se o programa tiver segurança ineficiente contra ataques, os hackers podem explorá-lo para contornar a verificação de impressões digitais.
Esse problema é semelhante a um aeroporto que atualiza sua segurança. Eles podem colocar detectores de metal, guardas e CFTV em toda a frente do aeroporto. Se houver uma porta dos fundos há muito esquecida, onde as pessoas possam entrar furtivamente, toda essa segurança adicional seria por nada!
Recentemente, Gizmodo relataram uma falha nos dispositivos Lenovo em que um gerenciador de senhas ativado por impressão digital tinha uma senha codificada dentro dele. Se um hacker quisesse obter acesso ao gerenciador de senhas, poderia passar pelo scanner de impressão digital usando a senha codificada, tornando o scanner inútil!
Como evitar este ataque
Normalmente, a melhor maneira de evitar esse tipo de ataque é comprar produtos populares e bem recebidos. Apesar disso, a Lenovo é um nome familiar popular e eles também sofreram um ataque.
Dessa forma, mesmo se você estiver usando apenas hardware fabricado por marcas conceituadas, é crucial manter seu software de segurança atualizado para corrigir quaisquer problemas encontrados posteriormente.
5. Reutilizando impressões digitais residuais
Às vezes, um hacker não precisa executar técnicas avançadas para obter suas impressões digitais. Às vezes, eles usam os restos remanescentes de uma digitalização de impressão digital anterior para superar a segurança.
Você deixa suas impressões digitais em objetos ao usá-las, e seu scanner de impressões digitais não é uma exceção. Qualquer impressão colhida em um scanner tem quase a garantia de ser a mesma que o desbloqueia. É como esquecer a chave na fechadura depois de abrir uma porta.
Mesmo assim, um hacker pode não precisar copiar as impressões do scanner. Os smartphones detectam impressões digitais emitindo luz sobre o dedo e gravando como a luz retorna aos sensores. Posto de ameaça relatou como os hackers podem induzir esse método de verificação a aceitar uma impressão digital residual.
O pesquisador Yang Yu levou um scanner de impressão digital de smartphone a aceitar uma digitalização de impressão digital residual, colocando uma superfície refletora opaca sobre o scanner. A superfície refletora enganou o scanner, acreditando que a impressão restante era um dedo real e deu a ele acesso.
Como evitar este ataque
Este é simples; limpe seus scanners de impressões digitais! Um scanner naturalmente tem suas impressões digitais por toda parte, por isso é crucial mantê-lo limpo de suas impressões. Isso impedirá que hackers usem seu scanner contra você.
Mantenha suas credenciais seguras
Embora os scanners de impressões digitais sejam uma ferramenta útil, eles estão longe de serem impenetráveis! Se você usa um scanner de impressão digital, certifique-se de executar práticas seguras com ele. Sua impressão digital é a chave para todos os scanners que você usa, portanto, tenha muito cuidado com seus dados biométricos.
Deseja saber quando alguém tenta acessar seu telefone Android? Por que não tentar um aplicativo que registra tentativas de desbloqueio Os 3 melhores aplicativos para capturar a pessoa que tentou desbloquear o telefoneEsses aplicativos para Android tiram fotos de pessoas que tentam desbloquear o telefone e falham. Pegar bisbilhoteiros e ladrões de telefone em flagrante! consulte Mais informação ?
Crédito de imagem: AndreyPopov /Depositphotos
Um graduado em Ciência da Computação com uma profunda paixão por tudo que é segurança.
