Приветствуем вас! Мы, команда BI.ZONE, занимаемся исследованием безопасности встраиваемых систем и тестированием биометрических технологий. На конференции OFFZONE 2025 в августе мы поделились докладом о тестировании сканеров отпечатков пальцев, который можно найти по ссылке. Для любителей длинных текстов мы также подготовили статью о нашем процессе.
К нам обратилась компания с просьбой проверить безопасность аутентификации по отпечаткам пальцев и выяснить различия в защищенности сканеров. Мы использовали различные устройства, включая оптические, емкостные и ультразвуковые сканеры, и сосредоточились на подделке отпечатков без вмешательства в их работу.
В процессе мы экспериментировали с множеством материалов для создания подделок. В итоге лучшими оказались воск и желатин, позволяющие обойти все тестируемые сканеры. Мы также изучили создание артефактов из двумерных изображений и латентных отпечатков, получая положительные результаты.
Наши выводы: все устройства имеют свои ограничения по безопасности. Рекомендуем проводить тестирование перед закупкой биометрических систем.
