스머지 기반의 스마트 기기 지문 인증 공격 연구
Smudge-Based Smart Device Fingerprint Authentication Attack Study
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
스마트 기기에서 지문 인증은 가장 널리 쓰이는 생체 인증 방식이지만 스마트 기기의 특성에 의해 위조 지문에취약하다. 본 논문에서는 먼저 기기 사용 후 남은 지문 흔적인 스머지를 활용하여 정당한 사용자의 협조 없이 위조지문을 만들고 실제 상용 스마트폰의 지문 인증 통과가 가능함을 검증하였다. 이러한 스머지 기반 공격을 방지하기위한 기술적 대응 방법으로 터치 스크린 위에서 지문 인증을 수행하고 UI를 옆으로 끌어서 지문 흔적을 제거하는방법인 under-screen Touch ID with slide bar가 제안된 바 있다. 본 논문에서는 앞서 제안한 공격 방법과 이에 대한 대응 방법에 관한 사용자 인식을 61명 규모 사용자 설문 연구를 통해 분석하였다.
Abstract
Fingerprint authentication is the most popular biometric in smart devices. However it has vulnerability to fake fingerprints. This paper shows that it is possible to pass fingerprint authentication of smartphone by creating counterfeit fingerprintwithout approval of legitimate users. As a technical countermeasure to prevent such a smudge-based attack, there has beenproposed an under-screen Touch ID with a slide bar, which is a method of removing the fingerprint trail by dragging theUI to the side after fingerprint authentication on the touch screen. In this paper, we analyze how the proposed attackmethod and mitigation are perceived by actual user through 61 user survey.
참고문헌 (7)
- "More Than One Billion Smartphones with Fingerprint Sensors Will Be Shipped In 2018"[URL]
- S. Azenkot, "Touch Behavior with Different Postures on Soft Smartphone Keyboards", Proc. of MobileHCI, pp.251~260 (2012)
- H. Lee, "Here Is Your Fingerprint!: Actual Risk versus User Perception of Latent Fingerprints and Smudges Remaining on Smartphones", Proc. of ACSAC, pp.512~527 (2017)
- A.J. Aviv, "Smudge Attacks on Smartphone Touch Screens", Proc. of Woot (2010)
- K. Cao, "Hacking mobile phones using 2D printed fingerprints" (2016), Department of Computer Science and Engineering, Michigan State University
- "SourceAFIS"[URL]
- 정성미, "기계 학습 기반의 자동화된 스머지 공격과 패턴락 시스템 안전성 분석", 정보보호학회논문지, 26(4), pp.903~910 (2016), 한국정보보호학회[DOI]