Им понадобились 2500 фотографий руки и её восковой слепок.
На хакерской конференции Chaos Communication Congress в Лейпциге (Германия) эксперты по информационной безопасности Ян Крисслер и Джулиан Альбрехт представили доклад, посвящённый обману систем биометрической аутентификации по рисунку сосудов. Подробнее о своём исследовании эксперты рассказали порталу Motherboard.
Данная система аутентификации сканирует форму, размер и общий рисунок сосудов под кожей руки человека, и сравнивает полученное изображение с имеющимся образом. Чтобы обмануть проверку, исследователи за всё время сделали порядка 2500 фотографий руки, используя камеру, у которой был удалён инфракрасный фильтр, что позволило лучше выделить вены под кожей. На основе наиболее подходящего изображения они создали восковой слепок руки, которого оказалось достаточно, чтобы обойти систему аутентификации.
Эксперты раскрыли детали своего исследования специалистам Fujitsu и Hitachi, которые разрабатывают подобные биометрические системы, однако, как пишет Motherboard, пока не получили от компаний никакого ответа. Вся работа заняла у Крисслера и Альбрехта около месяца и эксперты опасаются, что «хорошо финансируемый и обеспеченный ресурсами противник, например, государство, может повторить это исследование в более широком и эффективном масштабе».
Биометрия – это всегда гонка вооружений. Производители улучшают свои системы, потом приходят хакеры и ломают их, а затем всё начинается снова.
Как обычно, сделают какую-нибудь вундервафлю и называют это хаком. Хакеры уже не те.
Комментарий недоступен
Сделать хорошую копию тоже сложно
Ага, очень сложно, особенно когда у тебя физический доступ к руке. А актуально-то как
Комментарий недоступен
Какой же это хак, если они просто сделали точную копию исходного объекта
Хаком это и не называется. Видимо, каждую биоидентификацию ждёт такой вариант обхода. То же самое было и с Face ID, например (https://tjournal.ru/tech/62024).
Суть в том, что технология должна отличать оригинал от реплики, и эти ребята продемонстрировали обратное