Fingeravtrycksläsare är ett bra försvar mot hackare, men de är inte på något sätt ogenomträngliga. Som svar på ökningen av enheter som stöder fingeravtrycksläsare förbättrar hackare sina tekniker för att knäcka dem.
Här är några sätt som hackare kan bryta sig in i en fingeravtrycksläsare.
1. Använda Masterprints för att knäcka fingeravtryckssäkerhet
Precis som fysiska lås har huvudnycklar som kan låsa upp vad som helst, har fingeravtrycksläsare vad som kallas “masterprints”. Dessa är skräddarsydda fingeravtryck som innehåller alla standardfunktioner som finns på allas fingrar.
Hackare kan använda masterprints för att komma in i enheter som använder underordnade skanningstekniker. Medan korrekta skannrar kommer att identifiera och förneka ett masterprint, kanske en mindre kraftfull skanner som finns i en smartphone inte är lika rigorös med sina kontroller. Som sådan är ett masterprint ett effektivt sätt för en hackare att komma in i enheter som inte är vaksamma med sina skanningar.
Hur man undviker en Masterprint-attack
Det bästa sättet att undvika denna typ av attack är att använda en fingeravtrycksläsare som inte snålar med skanningen. Masterprints utnyttjar skannrar som bara utför en “tillräckligt bra” skanning utan att titta på de fina detaljerna.
Innan du litar på en fingeravtrycksläsare, gör lite forskning om den. Helst letar du efter en statistik för falsk acceptansgrad (FAR). FAR-procenten är chansen att ett ej godkänt fingeravtryck får tillgång till ett system. Ju lägre denna procentsats är, desto större är chansen att din skanner avvisar ett masterprint.
2. Skörda osäkra bilder från skannern
Bildkredit: tarik_vision/DepositPhotos
Om en hackare får tag i din fingeravtrycksbild håller de nyckeln för att komma in i dina skannrar. Människor kan ändra ett lösenord, men ett fingeravtryck är detsamma för livet. Denna beständighet gör dem till ett värdefullt verktyg för hackare som vill ta sig förbi en fingeravtrycksläsare.
Om du inte är mycket känd eller inflytelserik, är det osannolikt att en hackare kommer att damma ner allt du rör för att få dina utskrifter. Det är mer troligt att en hackare riktar in sig på dina enheter eller skannrar i hopp om att den innehåller dina råa fingeravtrycksdata.
För att en skanner ska kunna identifiera dig behöver den en basbild av ditt fingeravtryck. Under installationen tillhandahåller du en utskrift till skannern och den sparar en bild av den i minnet. Den återkallar sedan den här bilden varje gång du använder skannern, för att säkerställa att det skannade fingret är detsamma som du angav under installationen.
Tyvärr sparar vissa enheter eller skannrar den här bilden utan att kryptera den. Om en hackare får tillgång till lagringen kan de ta bilden och samla dina fingeravtrycksdetaljer med lätthet.
Hur du undviker att dina fingeravtryck blir “stulna”
För att undvika den här typen av attacker måste du överväga säkerheten för enheten du använder. En välgjord fingeravtrycksläsare bör kryptera bildfilen för att förhindra att nyfikna ögon får dina biometriska detaljer.
Dubbelkolla din fingeravtrycksläsare för att se om den lagrar dina fingeravtrycksbilder korrekt. Om du upptäcker att din enhet inte sparar din fingeravtrycksbild på ett säkert sätt bör du sluta använda den omedelbart. Du bör också undersöka att radera bildfilen så att hackare inte kan kopiera den för sig själva.
3. Använda förfalskade fingeravtryck för att knäcka säkerheten
Om hackaren inte kan få en osäkrad bild kan de välja att skapa ett fingeravtryck istället. Detta trick innebär att få tag i målets utskrifter och återskapa dem för att kringgå skannern.
Du kommer förmodligen inte att se hackare gå efter medlemmar av allmänheten med den här metoden, men det är värt att ha i åtanke om du är i en ledande eller statlig position. För några år sedan rapporterade The Guardian om hur en hackare lyckades återskapa ett fingeravtryck av den tyske försvarsministern!
Det finns en mängd olika sätt som en hackare kan förvandla ett insamlat fingeravtryck till en fysisk rekreation. De kan skapa en vax- eller träkopia av en hand, eller så kan de skriva ut den på specialpapper och silverledande bläck och använda den på skannern.
Hur du undviker att dina fingeravtryck blir “stulna”
Tyvärr är detta en attack som du inte direkt kan undvika. Om en hackare har för avsikt att bryta mot din fingeravtrycksläsare och de lyckas få tag i ditt fingeravtryck, finns det inget du kan göra för att hindra dem från att göra en modell av det.
Nyckeln till att besegra denna attack är att stoppa fingeravtrycksförvärvet i första hand. Vi rekommenderar inte att du börjar bära handskar hela tiden som en brottsling, men det är bra att vara medveten om möjligheten att dina fingeravtrycksdetaljer läcker ut i allmänhetens ögon. Vi har sett många databasläckor med känslig information den senaste tiden, så det är värt att överväga.
Se till att du bara ger dina fingeravtrycksuppgifter till betrodda enheter och tjänster. Om en mindre än stellar tjänst drabbas av ett databasbrott och de inte hade krypterat sina fingeravtrycksbilder, skulle detta tillåta hackare att associera ditt namn med ditt fingeravtryck och äventyra dina skannrar.
4. Utnyttja sårbarheter i programvara för att komma förbi skanningen
Vissa lösenordshanterare använder en fingeravtrycksskanning för att identifiera användaren. Även om detta är praktiskt för att säkra dina lösenord, beror dess effektivitet på hur säker programvaran för lösenordshanteraren är. Om programmet har ineffektiv säkerhet mot attacker kan hackare utnyttja det för att komma runt fingeravtrycksskanningen.
Detta problem liknar en flygplats som uppgraderar sin säkerhet. De kan placera metalldetektorer, vakter och CCTV över hela framsidan av flygplatsen. Om det finns en sedan länge bortglömd bakdörr där människor kan smyga sig in, skulle dock all den extra säkerheten vara för ingenting!
Hur man förhindrar hackare från att undvika skanningen
Vanligtvis är det bästa sättet att undvika denna typ av attack att köpa väl mottagna och populära produkter. Trots detta har hushållsnamn så mycket data att de blir enorma mål och utsätts också för attacker.
Som sådan, även om du bara använder hårdvara tillverkad av välrenommerade märken, är det avgörande att hålla din säkerhetsprogramvara uppdaterad för att åtgärda eventuella problem som upptäcks efteråt.
5. Återanvändning av kvarvarande fingeravtryck du lämnar efter dig
en smartphone med ett fingeravtryck på skärmen, koncept för integritet och säkerhet (3d-rendering)
Ibland behöver en hackare inte utföra några avancerade tekniker för att få dina fingeravtryck. Ibland använder de resterna från en tidigare fingeravtrycksskanning för att komma förbi säkerhetsåtgärder.
Du lämnar dina fingeravtryck på föremål när du använder dem, och din fingeravtrycksläsare är inget undantag. Alla utskrifter som skördats av en skanner är nästan garanterade att vara samma som låser upp den. Det är ungefär som att glömma nyckeln i låset efter att du har öppnat en dörr.
Även då behöver en hackare inte kopiera utskrifterna från skannern. Smartphones upptäcker fingeravtryck genom att avge ljus på fingret och sedan registrera hur ljuset studsar tillbaka in i sensorerna. Threatpost rapporterade om hur hackare kan lura denna skanningsmetod att acceptera ett kvarvarande fingeravtryck.
Forskaren Yang Yu lurade en fingeravtrycksläsare för en smartphone att acceptera en fingeravtrycksskanning genom att placera en ogenomskinlig reflekterande yta över skannern. Den reflekterande ytan lurade skannern att tro att det överblivna trycket var ett verkligt finger och gav honom tillgång.
Hur man undviker att lämna fingeravtryck
Den här är enkel: torka av dina fingeravtrycksläsare! En skanner har naturligtvis dina fingeravtryck överallt, så det är viktigt att hålla den ren från dina utskrifter. Om du gör det förhindrar hackare att använda din skanner mot dig.
Håll dina referenser säkra
Även om fingeravtrycksläsare är ett användbart verktyg, är de långt ifrån ogenomträngliga! Om du använder en fingeravtrycksläsare, se till att utföra säkra metoder med den. Ditt fingeravtryck är nyckeln till alla skannrar du använder, så var mycket försiktig med dina biometriska data.
Vill du veta när någon försöker komma åt din Android-telefon? Om så är fallet finns det appar där ute som låter dig veta när någon försöker bryta sig in i din enhet.
Bildkredit: AndreyPopov/ Depositphotos
Om författaren
Simon Batt (719 publicerade artiklar)
En kandidatexamen i datavetenskap med en djup passion för allt som rör säkerhet. Efter att ha arbetat för en indiespelsstudio fann han sin passion för att skriva och bestämde sig för att använda sina färdigheter för att skriva om allt som rör teknik.
Mer från Simon Batt
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, free e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
