synaptics本周進行了有趣的示範，在短短的幾分鐘内，使用者指紋圖像被盜竊并被複制，它被用來通路使用者的智能手機和筆記本電腦或任何帶有指紋傳感器的其他裝置。synaptics指出，在龐大的設計中，指紋傳感器和主機之間的連結并不總是加密。
在本周的示範當中，synaptics采用先進的中間人攻擊，它捕獲了兩個可用筆記本上的指紋傳感器資料，并将資料無線傳輸到另一台機器，用于建立使用者指紋的實體拷貝。然而，拷貝可以使用配有通用導電油墨的現成噴墨列印機在照片紙上列印出圖像用于攻擊。
為了詳細示範這種攻擊，synaptics建立了一個小型裝置，包括大約25美元的元件，可以線上上獲得，這些元件位于指紋傳感器和幾台筆記本電腦的主機之間。該微型裝置由微控制器和任何指紋發送器組成，并且對于主機是不可見的。除了捕獲和傳輸初始指紋資料之外，它還允許攻擊者通過實體列印出來的指紋導電油墨圖像，來通路受害者的個人智能手機。
現在，synaptics正在推廣其sentrypoint技術，該技術為指紋認證提供端到端的安全性。
本文轉自d1net（轉載）