قراصنة تجاوز واحدة من أعقد الأنظمة الأمنية
Source:
خبراء في مجال أمن الكمبيوتر ، تحدث عن كيف يمكن للقراصنة بسهولة الالتفاف على نظام الترخيص على أساس المسح والتحليل من الأوعية الدموية تحت الجلد. كيف يتم ذلك ، فإن الباحثين من المصادقة البيومترية الأنظمة المشتركة في الاجتماع السنوي المؤتمر الاتصالات الفوضى ، تقليديا في الفترة من 27 مارس إلى ال 29 كانون الأول / ديسمبر و تجمعوا حول أنفسهم خبراء في قرصنة الكمبيوتر من جميع أنحاء العالم.
في السنوات الأخيرة ، أجهزة وأنظمة الأمن تعتمد بشكل متزايد على ما يسمى البيومترية أساليب المصادقة ، عند الوصول إلى أنظمة الكمبيوتر استخدام البرامج والأجهزة لمسح فريدة من الخصائص الفسيولوجية للشخص. ومن أمثلة هذه النظم يمكن أن تخدم نفس بصمات الأصابع الماسح الضوئي ، FaceID أو التكنولوجيا المستخدمة في اي فون إلى منح حق الوصول إلى جهاز المستخدم ملامح الوجه. واحدة من أكثر عصرية ومتطورة الأساليب الأمنية الحيوية هو ما يسمى تحديد أنماط الوريد من النخيل ، والتي كما يوحي الاسم ، بفحص حجم وشكل الترتيب من الأوعية الدموية تحت الجلد في يد المستخدم. ولكن كما اتضح فيما بعد ، المتسللين كانوا قادرين على تجاوز ذلك.
البيومترية نظام الأمن — ليس حلا سحريا
الذي عقد هذا الأسبوع في ألمانيا في المؤتمر العالمي السنوي من المتسللين الباحثين عن الأمن الرقمي قلت كيف تمكنوا من إنشاء الشمع حتى الاصطناعي اليد وخداع مع نظام المسح الضوئي من الأوعية الدموية تحت الجلد.
"المفارقة هي أن هذا الإذن طريقة وضع الراقي و المتقدم. ولكن تحتاج فقط إلى تعديل طفيف الكاميرا العادية ، استخدام بعض مواد رخيصة ، ثم دون مشاكل الإختراق" ، — يقول إيان كيسلر أفضل القراصنة المعروفة في الدوائر تحت اسم مستعار "starbug" الذي جنبا إلى جنب مع خبير آخر على اختراق أنظمة الكمبيوتر ، جوليان البرخت ، أجريت دراسة طريقة تحديد وفقا نمط الأوعية الدموية.
طريقة التعريف على أساس خريطة الأوعية الدموية يستخدم خوارزميات مقارنة نمط من الأوردة على يد المستخدم الواردة في قاعدة بيانات من المعلومات المرجعية عن هذا الرجل. وفقا لأحدث تقارير وسائل الاعلام الالمانية, يستخدم هذا النظام ، على سبيل المثال ، في برلين مكتب دائرة الاستخبارات الاتحادية الألمانية.
اثنين من الشرائح التي تم عرضها من قبل Chrisleroy خلال عرضه
واحدة من ميزات نظام الترخيص استنادا إلى طريقة المسح الضوئي من الأوعية الدموية تحت الجلد ، والتي تميزه عن طريقة نستطيع القول أن أكثر تقليدية نظام المسح الضوئي لبصمات الأصابع هو أن القراصنة هو أكثر صعوبة لحساب السمات الهيكلية خريطة الأوعية الدموية المستخدم تحت الجلد. إذا كنا نتحدث عن بصمات الحصول عليها مكررة أسهل بكثير. على سبيل المثال عينة الطباعة يمكن الحصول عليها من آثار اليسار على الأشياء التي لمسها الناس ، إما من خلال صور عالية الجودة من الأصابع.
Krissler و ألبرشت إنشاء محاكاة النخيل على أساس الصور من أيديهم. لاستلام بطاقة العينة الأوعية الدموية كانوا التقليدية كاميرا SLR مع إزالة مرشح الأشعة تحت الحمراء.
"ما يكفي من الصور من أشجار النخيل التي اتخذت من مسافة 5 أمتار. لإنشاء أقل من الشك عن الضحية مثل هذه الصور يمكن الحصول عليها بسهولة ، على سبيل المثال ، في مؤتمر صحفي الرجل" — يفسر كيسلر.
ما مجموعه 30 يوما البحوث Krissler و ألبرشت تلقى أكثر من 2500 الصور اليدين ، مع الأخذ في النهاية الخيارات الأكثر نجاحا على أقصى قدر من الكفاءة. بعد أن المتسللين كانوا المدلى بها من الشمع نماذج من يديه ثم ضرب على سطح خريطة الأوعية الدموية.
"عندما كنا أول من كذب على نظام الترخيص, أنا مندهش جدا كيف أنه من السهل" — يضيف Crisler.
نتائج عملهم ، كيسلر و ألبرشت مشتركة مع شركات هيتاشي. وفقا Krissler هيتاشي هو مهتم جدا في البحث وحتى إرسال موظفيها لمناقشة التفاصيل. فوجيتسو بدوره لم يرد على الرسالة ، و الاستفسارات.
ينبغي أن يكون مفهوما أنه Krissler و ألبرشت كانت تعمل في هذه الدراسة حوالي شهر. وهكذا ، إذا ما يكفي من التمويل والموارد العدو المحتمل أن تكرار نتائج هذه الدراسات من قبل نقلها إلى الجدول الجديد. الخوف يضيف إلى حقيقة أن الكائنات التي تحميها هذه أنظمة السلامة تشمل عادة الشركات الكبيرة المتعددة الجنسيات ، بما في ذلك المنظمات العسكرية التي يمكن أن تكون ذات فائدة كبيرة على الدول المعارضين.
"القياسات الحيوية مستمرة سباق التسلح. تحاول الشركات المصنعة باستمرار لتحسين أمنها ، ولكن قراصنة دائما العودة ومحاولة الأنظمة لكسر ، " — المجموع ، Krissler.
من خلال الاشتراك , سوف يكون على بينة من الأحداث الأكثر إثارة للاهتمام من عالم العلم والتكنولوجيا.
المزيد
أسرع طائرة في العالم ، منافسيها. السرعة التي تطير
هذا التصميم من غير المرجح أن تطير بسرعة عدة آلاف من الكيلومترات في الساعة. وهذا يتطلب من الخصائص الأخرى. طائرات حديثة يمكن أن تطير بسرعة كبيرة. في إطار «سريعة» أنا أفهم أنه لا سرعة 10 مرات أسرع من السيارة بسرعة حقا. حتى من دون احتراق وضع ال...
الاستعراضات الأولى: كم سرعة الانترنت عبر الأقمار الصناعية ستارلينك من ايلون موسك?
في الانترنت ظهرت أولا الاستعراضات على مزود ستارلينك رجل الأعمال الأمريكي إيلون ماسك (موسك) يتعامل ليس فقط مع صناعة السيارات الكهربائية وسفن الفضاء. في عام 2015 ، أنشأ شركة ستارلينك ، والغرض منها هو ضمان الإنترنت من سكان حتى الزوايا النائية من كوكبنا....
كيفية التعرف والعناكب السامة والثعابين مع الهاتف الذكي الخاص بك ؟
سيدني leucopoenia العنكبوت (Atrax robustus) هي واحدة من أخطر سكان أستراليا ووفقا العلماء في هذه اللحظة في استراليا هناك حوالي 200 ، 000 الأنواع من الحيوانات. معظم الذين يعيشون في هذه القارة المخلوقات لا يمكن العثور عليها في قارات أخرى ، أي أنها هي فر...
أخبار ذات صلة
أجهزة الكمبيوتر الصغيرة سوف تغير حياتنا. ولكن بناء عليها صعبة للغاية
ربما كنت قد رأيت "الفضاء الداخلي", كوميديا فيلم الخيال العلمي من 80s عن المجهرية المأهولة كبسولة دخلت في الشخص ؟ على الرغم من حقيقة أننا ما زلنا بعيدين عن إنشاء الغواصات العائمة في جسم الإنسان ، التقدم التقني تسمح لنا بإنشاء أجهزة...
الملابس التي يمنع الناس من تخطي المدرسة و النوم في الصف
المدرسة الصينية بالفعل, تتبع موقع الأطفال من خلال رقاقة مجهزة الذكية "شكل". كل مجموعة من الملابس — اثنين من رقائق ، والتي تقع على الكتفين. أنها تتيح لك معرفة عندما يكون الطالب يأتي إلى المدرسة أو يخرج منه. وبالإضافة إلى ذلك...
العالم في المستقبل سيكون حكم آلات ذكية و السيبورج الحكمة...
عندما نفكر في الحكمة تأتي إلى الذهن الفلاسفة القدماء ، الصوفيون أو الزعماء الروحيين. الحكمة هي أن ترتبط بطريقة أو بأخرى مع الماضي. إلا أن بعض قادة الفكر توحي لنا أن تعيد النظر في الحكمة في سياق التطور التكنولوجي في المستقبل. مع ال...
سباق jetpack هو بالفعل في 2019
في الواقع ، في مدن المستقبل من أي وقت مضى إلى التحرك السيارات الطائرة ، هناك أقل من الشك. في حين تحوم في النقل الجوي ، jetpacks وصلت بالفعل إلى الكمال و هو تقريبا على استعداد للمشاركة في السباقات السريعة. أعلن فريق من Jetpack الطي...
رولز-رويس قد اختبرت بنجاح سيارة مستقلة
عادة ، عندما يتعلق الأمر تكنولوجيا مستقلة ، فإن أول شيء يفكر الناس في السيارات. ومع ذلك ، فإن التكنولوجيا من ضبط النفس يمكن أن يكون السفن ما ذكر مرة أخرى شركة رولز-رويس. عشية 2019 ، أعلنت عن نجاح اختبار سفينة شحن مع نظام حركة مستق...
خلق البلاستيكية القابلة للتحلل ، وإنتاج والتي عادة لا يوجد النفايات
البلاستيك النفايات هي مشكلة هامة جدا من أجل البيئة في كوكبنا. تأخذ على الأقل العظيم المحيط الهادئ تصحيح القمامة مشكلة مع هذا . الآن ليس هناك ندرة من مشاريع لإنتاج البلاستيك القابلة للتحلل ، لكنها إمكانات هائلة فوائد مختلفة: في كثي...
كل يوم اثنين في العدد الجديد من "الأخبار التكنولوجيات العالية" نحن تلخيص نتائج الأسبوع الماضي نتحدث عن بعض من أهم الأحداث الرئيسية الاكتشافات و الاختراعات. اليوم نتحدث عن عودة رواد الفضاء إلى المحطة الفضائية الدولية, عالية السرعة ...
إنشاء "الرئة الاصطناعية" التي تحول الماء إلى وقود الهيدروجين
وقود الهيدروجين هي واحدة من أنظف مصادر الطاقة. على أنها لا تزال إشكالية تماما. يمكن أن تساعد اختراع من الخبراء من جامعة ستانفورد التي وضعت مؤخرا "الرئة الاصطناعية". فإنه لن تساعدك على التنفس ، ولكن يمكن خلق المواد الخام لإنتاج الط...
معهد ماساتشوستس للتكنولوجيا تدرس منظمة العفو الدولية لكتابة قصص عيد الميلاد. لكنها تحولت غريب جدا
هناك بالفعل الكثير من الخوارزميات التي تعتمد على الشبكات العصبية يمكن أن تولد مجموعة متنوعة من الأعمال. فهي لا يزال قليلا المعمول بها في الممارسة ، وتستخدم بعض المرح. في العام الماضي, جانيل شين, جنبا إلى جنب مع نيويورك تايمز تستخد...
#فيديو | المتقدمة المدمجة بدون طيار ، تغيير شكله في الرحلة
من المهندسين من جامعة زيورخ في تطوير نوع جديد من الطيران بدون طيار قادرة على التحليق إلى تغيير شكله ، أصبحت أكثر إحكاما. هذه القدرة من آلات الطيران يمكن أن يحتمل أن تكون مفيدة جدا عند إجراء استطلاع وعمليات الإنقاذ. سوف تكون قادرة ...
هذه طائرة بدون طيار قادرة على الطيران و السباحة تحت الماء
ليس صحيحا تماما للتفكير طائرات بدون طيار كما مزعج التكنولوجية المخالفين. الحديثة في النظام البيئي الرقمي بانتظام يخالف المفاهيم التقليدية الخصوصية و يقصف لدينا محدودة الانتباه للمؤثرات الخارجية. سرب من طائرات بدون طيار تحوم في سما...
إنشاء "الصوتية ملاقط" لتحريك الأجسام الصغيرة
التكنولوجيا التي يمكن العثور عليها فقط في كتب الخيال العلمي والأفلام, مع كل سنة تصبح أكثر واقعية. العلماء منذ فترة طويلة قادرة على رفع الأشياء الصغيرة باستخدام الموجات الصوتية غير المرئية ، وهذا يكاد يكون مفاجأة. ومع ذلك ، فإن الب...
#فيديو | ايلون موسك تكلم عن تاريخ حفر الأنفاق و أمنها
18 ديسمبر ايلون موسك عن افتتاح مملة الشركة. اختبار الطريق بالقرب من بلدة هورتون, غلاية يسمح لك لنقل على القضبان بسرعة من 241 كم/ساعة. الرائدة في برنامج تلفزيون CBS صباح اليوم غايل كينغ كان قادرا على ركوب من خلال نفق تحت الأرض وتعل...
كيفية إصلاح التطبيق Hi-News.ru
بعض القراء Hi-News.ru في الآونة الأخيرة لاحظت مشكلة مع تطبيق الروبوت لدينا. كانت على اتصال مع افتتاح جزء من الخبر ، عندما بدلا من ذلك مادة واحدة عن طريق الخطأ تحميل أخرى. مؤخرا تم إصلاح هذه المشكلة, و أن يكون على جهازك تطبيق جديد ...
الذكاء الاصطناعي وقد علمت أن نرى حقا
على الرغم من التقدم الكبير المحرز في الآونة الأخيرة ، آلة نظم الرؤية بعيدة كل البعد البيولوجي نظرائهم. هذا لا ينطبق فقط على سرعة معالجة المعلومات والموثوقية. حقيقة أن الدماغ قادر على التعرف على الأشياء بغض النظر عن أي جزء من يمكن ...
فيديو | هوندا هو اختبار مساعد المزارعين و رجال الإطفاء
التقدم التكنولوجي سوف تضمن في المستقبل الناس لا تحتاج إلى ارتداء الجاذبية وهذا التعامل مع الروبوتات المستقلة. مثل مساعدي تطور هوندا, و قد نجح بالفعل في إجراء الاختبار. مستقلة أتفس بالفعل تسهيل صيانة محطات طاقة الرياح والحقول الزرا...
مهندس-تجمع عشاق الطيران دراجة نارية المحولات
أنا متأكد من أن الكثير منكم قد سمع عن المشروع Hoversurf ، وهي تحلق دراجة نارية. ومع ذلك ، كما اتضح ، موجود في التنمية العالمية وأكثر إثارة للاهتمام: كامل دراجة نارية المحولات ، والتي يمكن أن ترتفع فوق سطح الأرض ، والتحرك بالطريقة ...
#أخبار التكنولوجيا العالية 274 | الروسية الرحلة إلى القمر و الماء على الكويكب
كل يوم اثنين في العدد الجديد من "الأخبار التكنولوجيات العالية" نحن تلخيص نتائج الأسبوع الماضي نتحدث عن بعض من أهم الأحداث الرئيسية الاكتشافات و الاختراعات. اليوم نتحدث عن الرحلات الروسية إلى القمر, مياه على الكويكب. أقل من الأخبار...
لإنتاج رخيصة وقود الهيدروجين سوف تساعد الجيلاتين...
نحن يمكن ان تنتج بالفعل وقود الهيدروجين. ولكن هناك مشكلة واحدة: أنها مكلفة للغاية وليس دائما كفاءة في استخدام الطاقة. حاليا هو محفز لهذه الأغراض ، ولكن البلاتين ، والتي هي مكلفة. غير أن مجموعة من الباحثين من جامعة كاليفورنيا في بي...
النحل أصبحت جزءا هاما من إنترنت الأشياء
ووفقا نشر الأعمال من الداخل ، بحلول عام 2023 ، مجموعة متنوعة من أجهزة الاستشعار, أضواء وغيرها من الأجهزة التونسي سيكون في المستهلك و المؤسسة المجالات. لن تبقى على الهامش الزراعة — الشركة تعتزم استخدام أجهزة استشعار مترابطة دراسة ا...
تعليقات (0)
هذه المادة قد لا تعليق أول