產(chǎn)品中心 應(yīng)用方案 技術(shù)文摘質(zhì)量保證產(chǎn)品選型 下載中心業(yè)內(nèi)動(dòng)態(tài) 選型幫助 品牌介紹 產(chǎn)品一覽 聯(lián)系我們
- 傳感器和主機(jī)間加密,指紋安全安全升級(jí)
- 來源:賽斯維傳感器網(wǎng) 發(fā)表于 2017/6/15
Synaptics本周進(jìn)行了有趣的演示,在短短的幾分鐘內(nèi),用戶指紋圖像被盜竊并被復(fù)制,它被用來訪問用戶的智能手機(jī)和筆記本電腦或任何帶有指紋傳感器的其他設(shè)備。Synaptics指出,在龐大的設(shè)計(jì)中,指紋傳感器和主機(jī)之間的鏈接并不總是加密。
在本周的演示當(dāng)中,Synaptics采用先進(jìn)的中間人攻擊,它捕獲了兩個(gè)可用筆記本上的指紋傳感器數(shù)據(jù),并將數(shù)據(jù)無線傳輸?shù)搅硪慌_(tái)機(jī)器,用于創(chuàng)建用戶指紋的物理拷貝。然而,拷貝可以使用配有通用導(dǎo)電油墨的現(xiàn)成噴墨打印機(jī)在照片紙上打印出圖像用于攻擊。
為了詳細(xì)演示這種攻擊,Synaptics創(chuàng)建了一個(gè)小型設(shè)備,包括大約25美元的組件,可以在線上獲得,這些組件位于指紋傳感器和幾臺(tái)筆記本電腦的主機(jī)之間。該微型設(shè)備由微控制器和任何指紋發(fā)送器組成,并且對(duì)于主機(jī)是不可見的。除了捕獲和傳輸初始指紋數(shù)據(jù)之外,它還允許攻擊者通過物理打印出來的指紋導(dǎo)電油墨圖像,來訪問受害者的個(gè)人智能手機(jī)。
現(xiàn)在,Synaptics正在推廣其SentryPoint技術(shù),該技術(shù)為指紋認(rèn)證提供端到端的安全性。
- 如果本文收錄的圖片文字侵犯了您的權(quán)益,請(qǐng)及時(shí)與我們聯(lián)系,我們將在24內(nèi)核實(shí)刪除,謝謝!