黑客正在使用3D打印机伪造指纹

生物识别身份验证绝对应该是迈向可靠身份和访问管理（IAM）的一步。我们的想法是可以使用其他人没有的唯一安全令牌。生物识别身份验证最常见的例子可能是指纹身份验证。使用您自己的指纹访问设备，您将省去密码管理的麻烦，因为您将不再需要更新它们并记住它们。但是，生物识别身份验证并不像人们希望的那样安全。

有了3D打印机可以创建指纹的最新报告，我们了解到IAM系统的这个分支也不是防故障的。让我们从一开始就看看网络犯罪分子如何绕过指纹认证。

指纹认证被黑了

大多数最新的智能手机都配有指纹认证扫描仪。当您需要访问设备时，它显然可以节省时间。您所要做的就是将手指放在指纹传感器上，然后您就可以了 - 无需在复杂图案上滑动或点击PIN码等。因此，指纹认证使用户知道只有他们才能访问他们的设备。然而，网络犯罪的最新发展可能意味着我们的设备可能不像以前那样安全，这完全归功于3D打印。

大约一个月前，博主darkshark宣布他能够通过3D打印绕过三星Galaxy S10指纹授权。此移动设备配有超声波指纹扫描仪。根据博主的说法，最重要的是要使指纹脊高度正确并对其进行镜像，但如果满足所有要求，那么3D打印可以轻松解锁手机。

当然，对于普通用户来说，这看起来似乎太多了，但如果有人确实需要存储在特定设备中的数据呢？如果他们愿意竭尽全力窃取这些数据怎么办？如果是这种情况，3D打印的指纹可以帮助犯罪分子闯入多个受指纹认证保护的设备。获得实际指纹可能比您想象的要容易得多。

假设您的手机或笔记本电脑被盗了。访问设备的唯一方法（如果您不知道密码或PIN码）是通过指纹身份验证。现在，网络罪犯会在哪里获得这些指纹？他们显然可以直接从被盗设备上获取它们，因为它全身都有用户的指纹。

根据darkshark的说法，从设备上取下指纹并启动3D打印机的整个过程可能需要不到3分钟。如果我们考虑所有仅需要指纹身份验证才能访问的银行应用程序，那么说3D打印指纹的犯罪分子可以通过您的移动设备支付所有资金并不是一件容易的事。分钟。幸运的是，我们还没有看到实际销售的3D指纹，但我们永远不知道这种趋势何时会出现。

如何3D打印指纹？

首先，你肯定需要一个指纹，但有几种方法可以获得它. 在darkshark的案例中，这位博客用他的手机在酒杯上拍下他的指纹照片。现在让我们停下来思考一下，如果手机摄像头足以拍下指纹照片，那么真正的数码单反相机可以做什么？可能性很大。

接下来，博客使用简单的软件创建他的指纹的3D模型，一旦模型完成，他将其弹出到3D打印软件并启动打印过程。如上所述，可能需要一些时间来使脊高度正确，但在一天结束时，3D打印的指纹起作用。

3D打印指纹有什么含义？

这种“成功”的含义清楚地表明，有很多方法可以绕过指纹认证。这对于用户和安全专家来说都很头疼，他们与设备创建者合作以确保设备和软件的安全性。但是，如果您想采取措施防止3D打印指纹无法帮助网络犯罪分子，您可能需要采用多种类型的身份验证。

例如，某些笔记本电脑和操作系统要求用户在其指纹旁边使用密码和个人PIN码。此外，如果连续多次指纹认证不成功，大多数电话都会切换到密码验证。同样，您还应该考虑对不同的应用程序使用各种类型的身份验证。

多重身份验证是保护帐户安全的好方法。如果应用程序或服务提供此类身份验证，请务必启用它。当然，单独使用指纹认证可能需要更少的时间来访问设备或应用程序，但它会使您的设备和个人数据容易受到攻击，因为只有一层安全性。因此，请检查提供的安全选项，并在可能的情况下启用双因素或多因素身份验证。

在最极端的情况下，如果某人尝试访问您的数据失败，您可以将移动设备设置为清除数据。但是，请注意，只有在虚拟云驱动器上备份了所有数据时，才应启用此选项。由于各种原因，您可能无法访问自己的设备，因此您可能会意外删除数据。

最后，除了指纹验证之外，您还可以使用密码，因为它们看起来不会很快消失。虽然创建和管理密码是一件单调乏味的事情，但您始终可以使用免费的密码管理工具来帮助您。信息是互联网时代最热门的商品，您必须尽一切努力保护您的个人数据。这场针对网络犯罪分子和数据窃贼的永无止境的战争需要共同努力，但至少要确保你已经做了一切来保护你的设备。