ольшинство биометрических замков для дома обеспечивают безопасность лишь на словах. Обычные оптические и емкостные сканеры отпечатков пальцев до неприличия легко обмануть: достаточно снять отпечаток со стакана, сделать силиконовый слепок или использовать жирный след, оставшийся на стекле сенсора. Инженер-энтузиаст Сачин Сони из проекта Techiesms подошел к вопросу куда серьезнее и собрал дверной замок, который полностью игнорирует поверхность кожи и сканирует скрытый рисунок кровеносных сосудов внутри ладони.
Как сообщает издание Hackster News, физика процесса обеспечивает превосходную защиту от простых попыток подделки. Система построена на базе специализированного модуля с двумя камерами DFRobot, подсвечивающего руку инфракрасным светом. Венозная кровь активно поглощает инфракрасное излучение, а окружающие ткани отражают его — в результате формируется высококонтрастная внутренняя карта сосудов. В отличие от отпечатка пальца на бокале или качественного фото лица из соцсетей, внутреннюю кровеносную систему невозможно скопировать без прямого и добровольного участия владельца.
Уязвимость на уровне железа
Чтобы связать оптический сенсор с физической защелкой замка, Сони спроектировал плату, объединив микроконтроллер ESP32-WROOM-32E, реле, информационный OLED-экран и стандартный дверной электромагнитный соленоид. Сложные вычисления по распознаванию биометрии берет на себя процессор модуля DFRobot, который затем передает простую команду на открытие по незашифрованному последовательному интерфейсу UART на плату ESP32.
Вся магия передовой биометрии теряет смысл, если провода управления остаются снаружи двери.
В этом кроется классическая ошибка многих изобретателей: они создают неприступный биометрический барьер, но оставляют открытой аппаратную часть. Злоумышленнику незачем копировать рисунок ваших вен, если можно просто снять пластиковый корпус, перехватить сигнал по проводам UART для повторной отправки команды или замкнуть контакты реле обычной отверткой. Сканирование вен под кожей практически невозможно взломать с помощью подделки, однако если микроконтроллер, реле и линии передачи данных не спрятаны за бронированной дверной коробкой внутри помещения, замок меняет отмычку всего лишь на инструмент для зачистки проводов.