هکرها قادر هستند تا با استفاده از ابزارهایی مانند گوشی همراه، جعل اثر انگشت بر روی کاغذ و یا حتی خود اسکنر اثر انگشت که شامل خط های روی انگشت شما هستند جهت دستیابی به اثر انگشت شما استفاده کنند.
اسکنرها تنها به یک تصویر ساده از انگشت شما و خط های روی آن احتیاج دارند تا اجازه دسترسی به داده ها و اطلاعات را صادر کنند.
درحقیقت روش کار این اسکنرها به این صورت می باشد که تصویری از اثر انگشت را در حافظه خود ذخیره می کنند تا در دفعات بعدی هر اثر انگشت دیگری را با آن مقایسه کنند و در صورتی که آن ها مطابق یکدیگر بودند، اجازه باز شدن قفل را بدهند.
متاسفانه بسیاری از این اسکنرها، این تصویر را بدون رمزگذاری ذخیره می کنند؛ در نتیجه هکرها با دسترسی به فضای ذخیره سازی آن می توانند به تصویر دقیق اثر انگشت دست پیدا کند.
در نتیجه جلوگیری از هک شدن به این روش، بیش از هر چیزی به خود دستگاهی وابسته است که اثر انگشت را در آن ذخیره می کنید.
از ویژگی های یک اسکنر خوب این است که در زمان ذخیره سازی تصویری از اثر انگشت، بتواند آن را رمزگذاری کند.
هک دستگاه اثر انگشت توسط اثر انگشت تقلبی :
چنانچه هکرها نتوانند به تصویر اثر انگشت دسترسی پیدا کنند، شاید روش دیگری را جهت هک کردن اسکنر انتخاب کنند و آن روش می تواند ساخت یک اثر انگشت تقلبی باشد.
این روش در حقیقت به معنای دست پیدا کردن به اثر انگشت با استفاده از روش هایی که پیش از این گفته شد و سپس ایجاد مجدد آن جهت عبور از اسکنر است.
البته لازم به ذکر است که هکرهای عادی که به دنبال هک داده ها و اطلاعات شخصی افراد معمولی هستند خیلی کمتر به سراغ این روش می روند. اما مدیران و مقامات دولتی می بایست احتمال وقوع این نوع از هک را در ذهن خود به خاطر داشته باشند.
به عنوان مثال چند سال پیش طبق گزارش روزنامه گاردین، بعضی از اطلاعات مهم وزیر دفاع آلمان با استفاده از همین روش هک شد.
متاسفانه این روش هک، به صورتی است که برای اجتناب از آن راه مستقیمی وجود ندارد؛ شاید تنها راه مقابله و جلوگیری از آن این است که مراقب دستان خود و به جا گذاشتن اثر انگشتتان در جایی باشید. در ضمن اطمینان حاصل کنید که حتما از اسکنرها و دستگاه های اثر انگشت بسیار مطمئن و امن استفاده می کنید.
بهره برداری از آسیب پذیری های نرم افری جهت هک حسگر اثر انگشت :
بعضی از نرم افزارهای مدیریت کلمه عبور برای احراز هویت کاربران از اثر انگشت استفاده می کنند. با وجود اینکه این روش کار شما را بسیار ساده می کند اما کارآیی این روش وابستگی بسیاری به میزان امنیت نرم افزار مورد نظر دارد. چنانچه برنامه از نظر امنیتی با مشکلاتی هر چند کوچک رو به رو باشد، هکرها می توانند از آن استفاده کنند تا اثر انگشت گوشی را باز کنند و به اهداف خود دست پیدا کنند، این مشکلی است که برای بعضی از دستگاه های Lenovo نیز رخ داده بود.
بعضی از دستگاه های این شرکت که از قابلیت اثر انگشت استفاده می کردند، دارای یک کلمه عبور hard-code بودند. این نوع از کلمه های عبور احتمال حدس زدن پسوردها را به شدت بالا می برند. در نتیجه یک هکر می توانست با استفاده از این کلمه عبور به سادگی به اطلاعات موجود در اسکنر اثر انگشت دسترسی پیدا کند.
استفاده از اثر انگشت باقیمانده جهت فریب دادن دستگاه انگشت زنی :
