Niebezpiecznik

Miesiąc temu ogłosiliśmy konkurs, w którym jedno z pytań brzmiało: jak można obejść czytnik linii papilarnych? Poniżej prezentujemy najciekawsze odpowiedzi na to pytanie i nazwisko jednego ze zwycięzców.

Większość z Was wspominało o metodzie ukazanej w jednym z odcinków Mythbusters:

Kilka osób opisało metodę na “super-glue” i wydruk foliowy, autorstwa berlińskiego klubu komputerowego:

I tylko jedna osoba, podesłała najbardziej techniczny i chyba najciekawszy filmik prezentujący różnicę pomiędzy prawdziwym a fałszywym odciskiem palca widzianą oczami “sensora” ze skanera odcisków:

Co ciekawe, niewiele osób napisało o samym zdobyciu odcisku palca. Zakładaliście, że go macie… a często okazuje się, że pobranie odcisku palca to najtrudniejsza część ataku na skaner linii papilarnych. Dlatego bardzo ucieszyła nas odpowiedź shaql, która wmieszała w atak na czytnik elementy socjotechniki:

upuścić jakiś przedmiot mając w jakiś sposób utrudnione podniesienie jej, i poprosić daną osobę o pomoc

Pojawiły się też próby ataku Man in the middle:

Prostym rozwiązaniem, pokrywającym wszystkie trzy przypadki, jest podpięcie się pod transmisję między czytnikiem a jego kontrolerem, zarejestrowanie sygnału, który się pojawi po autoryzowanym wejściu, a następnie wyemitowanie tego samego sygnału (por. Szyfrowanie bezpiecznych pendrive’ów złamane) — Adam Kleszczonek

Oraz bardzo humorystyczne metody siłowe:

Można upier****ć palec osobie z uprawnieniami do otwierania tych drzwi — Tomasz A.

Należy odciąć palec osobie, o której wiemy, że ma dostęp do zasobów chronionych takim czytnikiem. Dla pewności najlepiej odciąć całą dłoń, należy pilnować aby palec nie pobrudził się krwią i nie był uszkodzony. Najlepiej przykładać jeszcze ciepły i nie zesztywniały. Należy uważać aby nie pomylić dłoni (najlepszym lekarzom zdarza się pomylić lewą z prawą). Warto po użyciu zapakować do lodu i odesłać właścicielowi. Może uda się przyszyć. — Jakub Stępniak

Warte odnotowania są także następujące wskazówki:

• Wejście przez okno (po co męczyć się z drzwiami, skoro okno jest otwarte?) — wiele osób
• Podpięcie się do tej samej sieci elektrycznej, co czytnik i próba “elektrycznego sniffingu” oraz analizy sygnału — jasisz
• Położyć bibułę na czytniku i przycisnąć ją swoim palcem. Tłuszcz po odcisku ostatnio używającej czytnika osobie zotanie dociśnięty i w ten sposób zasymulujemy próbę użycia czytnika przez tę osobę — Piotr Zajączkowski
• Sensory poddźwiękowe są w stanie odczytać odcisk palca osoby w rękawiczce, co sprawia że dość trudno je oszukać — gedymeith
• Odlew w jakims kleju i za pomoca obrabiarki typu CNC rzezbimy linie papilarne oczywiscie w srodek montujemy uklad, ktory utrzymuje temperature 36,6 stopni Celsjusza (normalnie istne SF ;) — Jędrzej Krysztofiak
• Nakarmienie ofiary pączkami: tłuste dłonie zostawiają wyraźniejsze ślady — Adam Kleszczonek
• Polizanie kserokopii odcisku jako symulacja potu — Łukasz
• Upicie danej osoby do nieprzytomności (lub ogłuszenie), a następnie wykorzystanie jej palców (bez skojarzeń!), chociaż w przypadku gdy trzeba transportować osobę do czytnika, jest to rozwiązanie mało wygodne (prościej przetransportować sam odłupany palec) — uploadeded

Dadisdead nadesłał odpowiedź rysunkową:

Jak obejść czytnik linii papilarnych? Odpowiedź dla członków MENSA ;-)

Podobnie myślał Jarosław Karaś:

Zależy gdzie czytnik jest zainstalowany. Jeżeli umieszczony jest przy komputerze należy wokoło obejść miejsce w którym komputer jest zainstalowany, jednocześnie obchodząc czytnik. Jeżeli na ścianie, przy drzwiach – należy znaleźć kogoś kto otworzy nam drzwi i poszukać drogi naokoło przez pokoje. Być może taką znajdziemy.

And the winner is…

Pierwszą z trzech osób, która otrzyma “wytrychowe” szkolenie jest Sebastian Pabiasz. Gratulujemy. Twoje odpowiedzi były najpełniejsze a twoje dane już zostały przekazane do sponsora nagród, firmy Lockpicker.pl. Czekaj na kontakt :-)

Jutro poznacie nazwisko kolejnego zwycięzcy i dowiedziecie się jak o tym jak przełamać elektroniczne zamki szyfrowe z klawiaturą do wpisania kodu.

Przeczytaj także:

• * Smartfon LG: sposób na obejście czytnika linii papilarnych
• iPhone’owy czytnik odcisków palca Touch ID złamany!
• Czytnik linii papilarnych w Samsungu Galaxy S5 złamany