Home-theater-designers
Parmak izi tarayıcıları, bilgisayar korsanlarına karşı iyi bir savunma hattıdır, ancak hiçbir şekilde aşılmaz değildirler. Parmak izi tarayıcılarını destekleyen cihazların yükselişine yanıt olarak, bilgisayar korsanları onları kırmak için tekniklerini geliştiriyor.
Bilgisayar korsanlarının parmak izi tarayıcısına girebilecekleri bazı yollar.
1. Parmak İzi Güvenliğini Kırmak için Ana İzleri Kullanma
Fiziksel kilitlerin her şeyin kilidini açabilen ana anahtarları olduğu gibi, parmak izi tarayıcılarında da 'ana baskılar' vardır. Bunlar, herkesin parmaklarında bulunan tüm standart özellikleri içeren özel yapım parmak izleridir.
Bilgisayar korsanları, standart altı tarama tekniklerini kullanan cihazlara girmek için ana baskıları kullanabilir. Uygun tarayıcılar bir ana baskıyı belirleyip reddedecek olsa da, akıllı telefonda bulunan daha az güçlü bir tarayıcı, kontrollerinde o kadar titiz olmayabilir. Bu nedenle, bir ana baskı, bir bilgisayar korsanının taramalarına dikkat etmeyen cihazlara girmesinin etkili bir yoludur.
Bir Masterprint Saldırısından Nasıl Kaçınılır?
Bu tür bir saldırıdan kaçınmanın en iyi yolu, taramada eksik olmayan bir parmak izi tarayıcı kullanmaktır. Masterprint'ler, ince ayrıntılara bakmadan yalnızca 'yeterince iyi' bir tarama gerçekleştiren tarayıcılardan yararlanır.
İlgili: PC'ler ve Dizüstü Bilgisayarlar için En İyi USB Parmak İzi Tarayıcıları
Güveninizi bir parmak izi tarayıcısına koymadan önce, üzerinde biraz araştırma yapın. İdeal olarak, bir Yanlış Kabul Oranı (FAR) istatistiği arıyorsunuz. FAR yüzdesi, onaylanmamış bir parmak izinin bir sisteme erişme şansıdır. Bu yüzde ne kadar düşükse, tarayıcınızın bir masterprint'i reddetme şansı o kadar yüksek olur.
2. Tarayıcıdan Güvenli Olmayan Görüntüleri Toplama
Resim Kredisi: tarik_vision/ MevduatFotoğraflar
Bir bilgisayar korsanı parmak izi görüntünüzü ele geçirirse, tarayıcılarınıza girmenin anahtarını elinde tutar. İnsanlar bir şifreyi değiştirebilir, ancak parmak izi ömür boyu aynıdır. Bu kalıcılık, onları parmak izi tarayıcısını geçmek isteyen bilgisayar korsanları için değerli bir araç haline getiriyor.
İlgili: Şifre vs. PIN vs. Parmak İzi: Android Telefonunuzu Kilitlemenin En İyi Yolu
Çok ünlü veya nüfuzlu değilseniz, bir bilgisayar korsanının parmak izinizi almak için dokunduğunuz her şeyin tozunu alması pek olası değildir. Bir bilgisayar korsanının, ham parmak izi verilerinizi içerdiğini umarak cihazlarınızı veya tarayıcılarınızı hedef alması daha olasıdır.
Bir tarayıcının sizi tanıması için parmak izinizin temel görüntüsüne ihtiyacı vardır. Kurulum sırasında tarayıcıya bir çıktı sağlarsınız ve tarayıcı bunun bir resmini belleğine kaydeder. Ardından, taranan parmağın kurulum sırasında sağladığınız ile aynı olduğundan emin olmak için tarayıcıyı her kullandığınızda bu görüntüyü geri çağırır.
Ne yazık ki, bazı cihazlar veya tarayıcılar bu görüntüyü şifrelemeden kaydeder. Bir bilgisayar korsanı depolama alanına erişirse, resmi yakalayabilir ve parmak izi ayrıntılarınızı kolaylıkla toplayabilir.
Parmak İzlerinizin 'Çalınmasından' Nasıl Kaçınılır?
Bu tür bir saldırıdan kaçınmak, kullandığınız cihazın güvenliğini göz önünde bulundurmayı gerektirir. İyi yapılmış bir parmak izi tarayıcı, meraklı gözlerin biyometrik ayrıntılarınızı almasını önlemek için görüntü dosyasını şifrelemelidir.
Parmak izi görüntülerinizi düzgün bir şekilde depolayıp saklamadığını görmek için parmak izi tarayıcınızı iki kez kontrol edin. Cihazınızın parmak izi görüntünüzü güvenli bir şekilde kaydetmediğini fark ederseniz, kullanmayı hemen bırakmalısınız. Ayrıca bilgisayar korsanlarının kendileri için kopyalayamamaları için görüntü dosyasını silmeyi de düşünmelisiniz.
kullanılmış mac satın almak için en iyi yer
3. Güvenliği Kırmak İçin Sahte Parmak İzleri Kullanmak
Bilgisayar korsanı güvenli olmayan bir görüntü alamazsa bunun yerine parmak izi oluşturmayı seçebilir. Bu numara, hedefin baskılarını ele geçirmeyi ve tarayıcıyı atlamak için onları yeniden oluşturmayı içerir.
Bu yöntemle bilgisayar korsanlarının halkın peşine düştüğünü muhtemelen görmeyeceksiniz, ancak bir yönetim veya hükümet pozisyonundaysanız bunu aklınızda bulundurmaya değer. Birkaç yıl önce, Gardiyan Bir bilgisayar korsanının Alman savunma bakanının parmak izini nasıl yeniden oluşturduğunu anlattı!
Bir bilgisayar korsanının hasat edilmiş bir parmak izini fiziksel bir rekreasyona dönüştürmesinin çeşitli yolları vardır. Bir elin balmumu veya ahşap bir kopyasını oluşturabilirler veya özel kağıt ve gümüş iletken mürekkebe yazdırıp tarayıcıda kullanabilirler.
Parmak İzlerinizin 'Çalınmasından' Nasıl Kaçınılır?
Ne yazık ki, bu doğrudan kaçınamayacağınız bir saldırıdır. Bir bilgisayar korsanı parmak izi tarayıcınızı kırmak isterse ve parmak izinizi ele geçirmeyi başarırsa, onun bir model oluşturmasını engellemek için yapabileceğiniz hiçbir şey yoktur.
Bu saldırıyı yenmenin anahtarı, ilk etapta parmak izi alımını durdurmaktır. Bir suçlu gibi sürekli eldiven giymeye başlamanızı önermiyoruz, ancak parmak izi ayrıntılarınızın halkın gözüne sızma olasılığının farkında olmak güzel. Son zamanlarda çok sayıda hassas bilgi veritabanı sızıntısı gördük, bu yüzden düşünmeye değer.
Parmak izi ayrıntılarınızı yalnızca güvenilir cihazlara ve hizmetlere verdiğinizden emin olun. Yıldızlardan daha az bir hizmet bir veritabanı ihlaline maruz kalırsa ve parmak izi görüntülerini şifrelememişlerse, bu, bilgisayar korsanlarının adınızı parmak izinizle ilişkilendirmesine ve tarayıcılarınızı tehlikeye atmasına olanak tanır.
4. Taramayı Geçmek için Yazılım Açıklarından Yararlanma
Bazı parola yöneticileri, kullanıcıyı tanımlamak için parmak izi taraması kullanır. Bu, parolalarınızı güvence altına almak için kullanışlı olsa da, etkinliği parola yöneticisi yazılımının ne kadar güvenli olduğuna bağlıdır. Programın saldırılara karşı yetersiz güvenliği varsa, bilgisayar korsanları parmak izi taramasını aşmak için bundan yararlanabilir.
Bu sorun, güvenliğini artıran bir havaalanına benzer. Havaalanının her tarafına metal dedektörleri, korumalar ve CCTV yerleştirebilirler. Ancak, insanların gizlice girebilecekleri uzun zamandır unutulmuş bir arka kapı varsa, tüm bu ek güvenlik boşuna olacaktır!
Hackerların Taramadan Kaçmasını Nasıl Önlersiniz?
Tipik olarak, bu tür saldırılardan kaçınmanın en iyi yolu, iyi karşılanmış ve popüler ürünler satın almaktır. Buna rağmen, ev isimleri o kadar çok veri içeriyor ki, büyük hedefler haline geliyorlar ve saldırılara da maruz kalıyorlar.
Bu nedenle, yalnızca saygın markalar tarafından yapılan donanımları kullanıyor olsanız bile, daha sonra bulunan sorunları gidermek için güvenlik yazılımınızı güncel tutmanız çok önemlidir.
5. Geride Bıraktığınız Kalıntı Parmak İzlerini Yeniden Kullanma
ekranda parmak izi olan bir akıllı telefon, gizlilik ve güvenlik konsepti (3d render)
Bazen bir bilgisayar korsanının parmak izlerinizi almak için herhangi bir gelişmiş teknik gerçekleştirmesi gerekmez. Bazen, güvenlik önlemlerini almak için önceki parmak izi taramasından kalan kalıntıları kullanırlar.
Nesneleri kullanırken parmak izlerinizi nesneler üzerinde bırakırsınız ve parmak izi tarayıcınız da bir istisna değildir. Bir tarayıcıdan toplanan tüm baskıların, tarayıcının kilidini açanla aynı olduğu neredeyse garanti edilir. Bir kapıyı açtıktan sonra anahtarın kilitte olduğunu unutmak gibi bir şey.
O zaman bile, bir bilgisayar korsanının tarayıcıdan baskıları kopyalaması gerekmeyebilir. Akıllı telefonlar, parmağa ışık yayarak parmak izlerini algılar ve ardından ışığın sensörlere nasıl geri döndüğünü kaydeder. tehdit direği bilgisayar korsanlarının bu tarama yöntemini artık bir parmak izini kabul etmek için nasıl kandırabilecekleri hakkında bilgi verdi.
Araştırmacı Yang Yu, bir akıllı telefon parmak izi tarayıcısını, tarayıcının üzerine opak bir yansıtıcı yüzey yerleştirerek kalıntı parmak izi taramasını kabul etmesi için kandırdı. Yansıtıcı yüzey, tarayıcıyı, kalan baskının gerçek bir parmak olduğuna inandırdı ve ona erişim sağladı.
Arkada Parmak İzi Bırakmaktan Nasıl Kaçınılır?
Bu basit: parmak izi tarayıcılarınızı silin! Bir tarayıcının her yerinde doğal olarak parmak izleriniz vardır, bu nedenle onu baskılarınızdan temiz tutmak çok önemlidir. Bunu yapmak, bilgisayar korsanlarının tarayıcınızı size karşı kullanmasını önleyecektir.
Kimlik Bilgilerinizi Güvende Tutun
Parmak izi tarayıcıları kullanışlı bir araç olsa da, aşılmaz olmaktan çok uzaklar! Parmak izi tarayıcı kullanıyorsanız, onunla güvenli uygulamalar yaptığınızdan emin olun. Parmak iziniz, kullandığınız tüm tarayıcıların anahtarıdır, bu nedenle biyometrik verilerinize çok dikkat edin.
Birisi Android telefonunuza erişmeye çalıştığında bilmek ister misiniz? Öyleyse, birisi cihazınıza girmeye çalıştığında size haber veren uygulamalar var.
İmaj Kredisi: AndreyPopov/ Depositphotos
Paylaş Paylaş Cıvıldamak E-posta Telefonunuzun Kilidini Açan Birini Yakalamak için En İyi 3 Android UygulamasıBu Android uygulamaları, birisi telefonunuzun kilidini açmaya çalıştığında fotoğraf çekerek meraklıları yakalamanıza yardımcı olur.
Sonrakini Oku İlgili konular- Güvenlik
- Akıllı Telefon Güvenliği
- parmak izleri
- Güvenlik İpuçları
Güvenlikle ilgili her şeye derin bir tutkuyla bağlı bir Bilgisayar Bilimi BSc mezunu. Bir bağımsız oyun stüdyosunda çalıştıktan sonra, yazmaya olan tutkusunu buldu ve teknolojiyle ilgili her şey hakkında yazmak için becerilerini kullanmaya karar verdi.
Simon Batt'dan Daha FazlaHaber bültenimize abone ol
Teknik ipuçları, incelemeler, ücretsiz e-kitaplar ve özel fırsatlar için bültenimize katılın!
Abone olmak için buraya tıklayın