Тестирование безопасности сканеров отпечатков пальцев от BI.ZONE

Приветствуем вас! Мы, команда BI.ZONE, занимаемся исследованием безопасности встраиваемых систем и тестированием биометрических решений. На недавней конференции OFFZONE 2025 мы представили доклад о тестировании сканеров отпечатков пальцев. Для любителей подробностей у нас есть новая статья, где описан весь процесс.

Заказчик обратился к нам с целью проверки безопасности аутентификации по отпечатку пальца и выяснения различий в защищенности разных типов сканеров. Запрещалось вмешательство в их работу, поэтому основной задачей было создание артефактов для обхода.

Мы исследовали три основных типа сканеров: оптические, емкостные и ультразвуковые. В процессе экспериментов с созданием отпечатков из различных материалов, наибольшую эффективность показали воск, парафин и термопластик.

Также мы изучили создание отпечатков из двумерных изображений и латентных следов на поверхностях. В итоге нам удалось обойти все протестированные сканеры, однако процесс получения исходных данных остается сложным. Мы сообщили о результатах вендорам, и только Microsoft, Samsung и Apple отреагировали. Рекомендуем компаниям тщательно тестировать устройства перед покупкой для обеспечения безопасности.