1
Взлом без кода: краш-тест оптических и ультразвуковых сканеров
Проверка безопасности биометрии часто сводится к поиску программных уязвимостей, но физический вектор атаки остаётся не менее актуальным. В рамках пентеста была поставлена задача: обойти защиту, не вмешиваясь в софт или аппаратную часть, исключительно с помощью создания муляжей отпечатков. В фокусе исследования оказались три основные архитектуры: оптические, ёмкостные и ультразвуковые сенсоры.
Для чистоты эксперимента использовался широкий парк устройств — от простых считывателей Lucking Door до встроенных датчиков в MacBook и Samsung S23. Пришлось учитывать физику процесса: для оптики важно правильное отражение света, для ёмкостных датчиков — проводимость материала, а ультразвук критичен к плотности и структуре искусственного «пальца».
Изучим технологии изготовления артефактов и оценим реальную стойкость коммерческих сканеров к подделке.