Исследователи безопасности из криптовалютной биржи Kraken нашли недорогой и удобный способ для обхода системы аутентификации на устройствах Apple. Для этого специалисты создали «клон» отпечатка пальца при помощи лазерного принтера, столярного клея и подручных средств. Всего на взлом исследователи потратили около $5.
Сперва эксперты сделали фотографию отпечатка пальца жертвы – например, его легко можно найти на самом устройстве, которое нужно взломать. Далее в графическом редакторе повышается контраст папиллярного узора, а затем негатив снимка печатают на лазерном принтере, используя прозрачный ацетатный лист для изготовления трафаретов.
При печати образуются фактурные борозды, которые повторяют папиллярный узор. В конечном итоге задействуется тонкий слой столярного клея, где его эластичная субстанция повторяет папиллярный узор. Полученная плёнка подходит почти для любой системы биометрической проверки аутентификации пальцем.
Таким образом были разблокированы ноутбук MacBook Pro и планшет iPad. Умельцы отметили, что фейковый отпечаток срабатывал не всегда, но точность распознавания все равно можно считать высокой – она составляет около 80%.
