Приветствуем вас от лица исследовательской лаборатории BI.ZONE! Мы занимаемся анализом безопасности встраиваемых систем, а также тестированием биометрических технологий. На конференции OFFZONE 2025 в августе мы представили доклад о тестировании сканеров отпечатков пальцев, который теперь доступен по ссылке. Для любителей подробностей мы подготовили статью о нашем исследовании.

К нам обратилась компания с просьбой оценить безопасность аутентификации по отпечаткам пальцев и выяснить различия в защищенности различных типов сканеров. Главной задачей было создание поддельных отпечатков без вмешательства в работу устройств. Мы исследовали оптические, емкостные и ультразвуковые сканеры, используя различные материалы для создания слепков. Наши эксперименты с термоклеем, полимерной глиной и гипсом не увенчались успехом, но воск и парафин показали отличные результаты.

В ходе тестирования удалось обойти все сканеры с помощью созданных артефактов. Однако получить исходные отпечатки из реальной жизни было непросто. Мы также попробовали собрать латентные отпечатки с поверхностей, что потребовало профессионального подхода. В итоге, несмотря на сложности, мы получили работающие подделки, о чем сообщили производителям устройств. Вывод: если вы планируете использовать отпечатки пальцев, обязательно протестируйте устройства на безопасность.