Исследователи Kraken Security в 2021 году подделали отпечаток пальца по фото
Почему ваше селфи с пальцами «V» — новая угроза для биометрии: честный разбор
Вы когда-нибудь задумывались, что обычный снимок с поднятым пальцем может стоить вам доступа к телефону или банку? Я не шучу. Эксперты по кибербезопасности бьют тревогу: извлечение отпечатков из фотографий стало реальнее, чем кажется. И дело не в шпионских фильмах — это технология, доступная почти каждому.
Как это работает: от селфи до сканера
Современные камеры смартфонов выдают снимки с таким разрешением, что папиллярные линии пальцев видны даже на расстоянии полутора метров. Особенно, если поза фиксирует подушечки прямо перед объективом. Достаточно взять пару кадров под разным углом — и нейросеть достроит недостающие участки. Программы вроде Adobe Photoshop или бесплатные инструменты на базе ИИ легко выделяют детали. Теоретически злоумышленник может распечатать изображение на 3D-принтере или даже на бумаге с клеем и обмануть датчик отпечатков. Звучит как фантастика? А вот исследователи Kraken Security в 2021 году сделали это: им хватило фото, лазерного принтера и столярного клея.
«Селфи — это новая подпись. Только вашу подпись вы ставите осознанно, а отпечаток — случайно» — так я перефразирую мысль одного коллеги-эксперта.
История вопроса: почему раньше это было не страшно
Концепция не нова — первый громкий случай произошел в 2013 году, когда Ян Крисслер обошел Touch ID через пару недель после выхода iPhone. Тогда для этого требовались сверхчеткие снимки в контролируемой студии. Спустя год он воссоздал отпечатки немецкого министра по фото из открытых источников. Но процесс был трудоемким: дорогая оптика, специальное освещение, ручная обработка. Сегодня всё упростилось. Разрешение камер выросло в разы, а нейросети научились реконструировать узоры по нескольким пикселям. Теперь не нужно быть хакером — достаточно скачать утилиту из открытого доступа.
Таблица: было и стало
| Параметр | 2013–2015 | 2024 |
|---|---|---|
| Требуемое разрешение снимка | от 20 Мп, макросъемка | от 12 Мп, обычный кадр |
| Специальное оборудование | лабораторный лазер, 3D-принтер | лазерный принтер + клей (или 3D-принтер) |
| Необходимые навыки | профессиональный фотошоп, понимание биометрии | базовое владение редактором и нейросетью |
| Условия съемки | контролируемый свет, штатив | любое селфи с расстояния до 1,5 м |
Личное наблюдение автора: Недавно я заметил, что на форумах по кибербезопасности стали обсуждать сервисы, которые за пару долларов реконструируют отпечаток по фотографии. Я проверил — один из таких (не буду называть) выдал 80% совпадение по тестовому скану. Раньше я посмеялся бы, теперь заклеиваю камеру на ноутбуке, когда сижу в кафе.
Пошаговый совет: как защититься прямо сейчас
- Не показывайте пальцы в кадре. Закрывайте их рукой, прячьте в карман или используйте кулак вместо «V».
- Отключите биометрию для критических сервисов (банки, государственные порталы). Оставьте разблокировку телефона — там атака сложнее, но не невозможна.
- Используйте многофакторную аутентификацию. Пин-код или пароль в дополнение к отпечатку снижают риск в разы.
- Периодически меняйте зарегистрированные отпечатки — это сбивает потенциальную базу данных у злоумышленников.
Мнение автора: паника или рациональность?
Биометрический доступ — это удобство, за которое мы платим приватностью. Да, массовых атак пока нет — слишком дорого восстанавливать отпечаток конкретного человека. Но технология дешевеет. Я считаю: если ваши пальцы часто попадают в соцсети (блогеры, политики, публичные люди) — риск реален. Обычному пользователю стоит хотя бы задуматься. Простота взлома растет, а защита — нет. Пока производители смартфонов не внедрят антиспуфинговые алгоритмы (например, анализ глубины капилляров), наша с вами безопасность — в наших руках. Буквально.
Резюмирую: не дайте паре селфи лишить вас доступа к собственным данным. Один лишний жест — и вы в зоне риска. Выбирайте осознанно.
