• 🚨 29 мая стартует курс «Пентест Active Directory: от теории к практике» от Академии Кодебай

    🔍 Изучите реальные техники атак на инфраструктуру Active Directory: от первоначального доступа до полной компрометации.
    🛠️ Освойте инструменты, такие как BloodHound, Mimikatz, CrackMapExec и другие.
    🧪 Пройдите практические лабораторные работы, имитирующие реальные сценарии атак.
    🧠 Получите знания, которые помогут вам стать востребованным специалистом в области информационной безопасности.

    После старта курса запись открыта еще 10 дней Подробнее о курсе ...

  • Познакомьтесь с пентестом веб-приложений на практике в нашем новом бесплатном курсе

    «Анализ защищенности веб-приложений»

    🔥 Записаться бесплатно!

Сканер отпечатка пальца для аутентификации в системе (принцип работы)

WhiteP

New member
08.07.2021
2
0
Доброго дня!

За очень недорого тут достался мне оптический USB-сканер отпечатка пальца (пока на руках нет, едет). Собственно, с темой алгоритмов работы подобных устройств не знаком, но захотелось мне его приспособить как средство для входа в систему/программы/сайты и для расшифровки данных. Скачал SDK, посмотрел описания/сигнатуры предоставляемого API... и понимаю, что аппарат то очень не точный, судя по всему.

Насколько я понял работает это так:
1. При сканировании отпечатка получается изображение (BMP, например).
2. Эта картинка по некоторому алгоритму превращается в template (набор байтов, полученный с помощью некоторого алгоритма из BMP).
2а. Темплейты могут мерджиться (то есть из нескольких разных получается один обобщенный - я так понимаю, это нужно для того, чтобы палец при разном положении на считывающем устройстве таки идентифицировался как один и тот же).
3. Эти темплейты помещаются в БД, и с ними потом и происходит сравнение. НО результат сравнения это не true/false, а некоторый score (уровень соответствия, шкала)!

Вопросы - правильно ли я понимаю, что получить однозначно одинаковый темплейт для однозначно одинакового пальца не выйдет? То есть сравнение вероятностное, а не конкретное? Беспокоит это, так как думалось, что будет возможно использовать некий "хэш пальца" в качестве ключа шифрования, но получается, что так не выйдет и придется хранить промежуточные данные в БД...
Кто сталкивался с подобными устройствами - правильно ли я понимаю, что однозначно преобразовать конкретный рисунок в конкретный ключ не выйдет?

Спасибо.
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!

Курс AD