Мария Бусяк. Face off – анатомия атак на биометрические СКУД

Мария Бусяк, руководитель R&D-направления Offensive Security в SolidLab. С развитием технологий меняются подходы к обеспечению безопасности физического доступа. На смену терминалам с RFID-картами приходят биометрические терминалы с распознаванием лиц и отпечатков пальцев. В докладе Мария разберет безопасность терминалов распознавания лиц на примере устройств ZKTeco/Smartec, VisionLabs, Dahua и рассмотрит атаки с разных сторон: обхода liveness detection, получения доступа в административный интерфейс, обхода tamper resistance, пассивной и активной MitM канала общения с контроллером. А также хардварный анализ терминалов, получение и анализ прошивки, что в некоторых случаях позволяет найти способы удаленного исполнения команд, закрепления на устройствах, реализации прохода атакующих в качестве легитимных пользователей, а также отказа в обслуживании или окирпичивания устройств. В финале обсудит, можно ли оценить безопасность биометрического терминала до покупки, на какие признаки смотреть при выборе устройств и как настраивать СКУД, чтобы уменьшить поверхность атаки. Более 9 лет занимается пентестом, включая физический пентест, red team, социальную инженерию, анализ безопасности Active Directory, веб-приложений и ИИ-агентов. Одно из направлений углубленных исследований — безопасность СКУД, RFID и биометрических терминалов. Спикер PHDays 2024 и OFFZONE 2025.