Исследование безопасности сканеров отпечатков пальцев

Приветствуем вас! Мы, команда BI.ZONE, занимаемся исследованием защищенности встраиваемых систем и биометрических технологий. В августе на конференции OFFZONE 2025 мы представили доклад о тестировании сканеров отпечатков пальцев. Заказчик хотел выяснить уровень безопасности аутентификации и различия между типами сканеров, без вмешательства в их работу. Мы сосредоточились на создании поддельных отпечатков и анализе их эффективности.

Среди исследованных устройств были оптические, емкостные и ультразвуковые сканеры. Мы начали с создания отпечатков из форм, изготовленных по прямому оттиску пальца. Используя различные материалы, такие как воск и силикон, мы смогли получить работающие слепки.

Следующий этап включал создание отпечатков из двумерных изображений, что потребовало травления печатных плат и 3D-печати. Мы также изучали возможности получения артефактов из латентных отпечатков, оставленных на поверхностях. В результате нам удалось обойти все протестированные сканеры, выявив их уязвимости. Важно отметить, что некоторые устройства оказались более защищенными, чем другие. Рекомендуем компаниям тщательно тестировать биометрические системы перед внедрением.

Вопрос-ответ

Какие типы сканеров были протестированы и удалось ли их обойти?

В ходе исследования были протестированы оптические, емкостные и ультразвуковые сканеры отпечатков пальцев. Команде BI.ZONE удалось успешно обойти защиту всех протестированных устройств, используя созданные поддельные отпечатки, что подтверждает наличие уязвимостей у каждого типа сканеров.

Какие методы использовались для создания поддельных отпечатков?

Исследователи применяли несколько подходов. На начальном этапе создавались слепки по прямому оттиску пальца с использованием воска и силикона. Более сложные методы включали создание объемных моделей из двумерных изображений отпечатков с помощью технологий травления печатных плат и 3D-печати, а также анализ латентных (скрытых) отпечатков, оставленных на поверхностях.

Какую главную рекомендацию дают авторы статьи по итогам исследования?

Основной вывод заключается в том, что, хотя некоторые устройства более защищены, чем другие, уязвимости есть у всех типов сканеров. Поэтому авторы настоятельно рекомендуют компаниям проводить тщательное и всестороннее тестирование на безопасность биометрических систем перед их внедрением в свою инфраструктуру и продукты.