Генерация отпечатков пальцев

Генерация отпечатков пальцев

  admin   Май 14, 2017   БЕЗОПАСНОСТЬ, БЛОГ   2 комментария

Генерация отпечатков пальцев

Генерация отпечатков пальцев для разблокировки смартфонов вполне возможна.

Вероятность упешности атаки 25-65% и зависит от модели смартфона. Так утверждает группа исследователей из Нью-Йоркского университета, которая и  разработала метод для генерации фиктивных отпечатков пальцев.

Все дело в том, что в смартфонах, как правило, используется датчик с небольшим разрешением, который охватывает не весь рисунок линий на пальце, а только малый участок. При прохождении аутентификации, программное обеспечение  выявляет уникальные элементы рисунка кожи и сопоставляет их с шаблонами небольших фрагментов, а не целого отпечатка. И вот тут самое главное — весь отпечаток пальца является уникальным, но отдельные небольшие фрагменты содержат закономерности, типичные для многих людей!

Если же на на этапе калибровки аутентификации пользователь занёс данные об отпечатках нескольких пальцев, т.е. с одним пользователем ассоциированы фрагменты отпечатков разных пальцев, то вероятность создания универсальных шаблонов усиливается. Исследователи имеют в своем распоряжении базу данных с большой коллекцией реальных полных отпечатков пальцев, которую использовали, применив к ней алгоритм, выявляющий типовые фрагменты.

Найденные закономерности были использованы для построения набора универсальных отпечатков (MasterPrints), охватывающих элементы рисунка кожи, наиболее часто повторяющиеся у разных людей. Выявленных типовых фрагментов оказалось достаточно для осуществления эффективных атак по разблокировке устройства. При этом чем больше фрагментов смартфон сохраняет в качестве эталонных для дальнейшего сопоставления, тем выше вероятность разблокировки по универсальному отпечатку. В качестве методов для борьбы с атакой называется использование более чувствительных датчиков или снятие данных о полном отпечатке, а не об отдельных фрагментах.

Будьте внимательны! Через Google AdWords распространяется малварь!

Поделитесь этой информацией

Мой Google+   


2 Комментариев

  1. Pingback: Jaff 5 млн. писем в час

  2. Pingback: System Update - опасное приложение из Google Play

Оставить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

*

ПРЕДВАРИТЕЛЬНЫЙ ЗАКАЗ

Заполните пожалуйста форму. Мы свяжемся с Вами для уточнения деталей заказа.

ИМЯ

EMAIL

ТЕЛЕФОН

×
БЕСПЛАТНЫЙ СЕО АУДИТ
[]
1 Step 1
БЕСПЛАТНЫЙ SEO АУДИТ САЙТА
Адрес сайта
Имя
Previous
Next
×
Подробнее в БЕЗОПАСНОСТЬ, БЛОГ
Новый поисковый алгоритм Яндекса — «Палех»

Новый поисковый алгоритм Яндекса, получивший название «Палех» запущен. В основе нового алгоритма лежат нейронные сети, что позволяет делать более качественной...

Закрыть