Los hackers alrededor de uno de los más complejos sistemas de seguridad

Los Expertos en seguridad informática han contado sobre cómo los hackers pueden fácilmente pasar por alto que el sistema de autorización basado en el escaneo y análisis subcutáneo y de los vasos sanguíneos. Sobre cómo hacerlo, los investigadores de sistemas biométricos de autenticación compartieron en la reunión anual de Chaos Communication Congress, tradicionalmente, se celebró del 27 al 29 de diciembre y estaba recogiendo a su alrededor profesionales de la informática robo de todo el mundo.

Los Últimos años, los dispositivos y sistemas de seguridad cada vez más confían en la denominada biométricos de los métodos de autenticación, cuando para el acceso a los sistemas informáticos utilizan software y hardware para el análisis únicas de las características fisiológicas de la persona. Ejemplos de tales sistemas pueden servir los mismos los escáneres de huellas digitales, o la tecnología FaceID, que se utiliza en los teléfonos inteligentes iPhone para permitir el acceso al dispositivo por los rasgos de la cara del usuario. Uno de los más modernos y complejos métodos de seguridad biométrica es la llamada identificación de dibujo de las venas de la palma, que, como su nombre indica, analiza el tamaño, la forma y la ubicación de la subcutáneo y de los vasos sanguíneos en la mano del usuario. Pero como resultó, los hackers fueron capaces de evitar.

los sistemas Biométricos de seguridad — no es la panacea

En el que se celebró la semana pasada en alemania anual en el congreso mundial de hackers profesionales de la investigación de los sistemas de seguridad digital contaron cómo les pudo crear a partir de la cera de la mano artificial y engañar a partir de un sistema de digitalización subcutáneo y de los vasos sanguíneos.

"la Ironía es que este método de autenticación es comercializado como de alto standing y un sistema avanzado de seguridad. Pero sólo debe modificar ligeramente normal de la cámara, usar algo bastante hoteles de lujo de los materiales, y a continuación, sin problemas de su hack", — dice jan Крисслер, más conocido en los círculos de hackers bajo el seudónimo de "starbug", que junto con otro profesional de la fractura de los sistemas informáticos, julian alberto, realizó un estudio del método de identificación de la imagen de los vasos sanguíneos.

El Método de identificación en el mapa de los vasos sanguíneos se basa en algoritmos que comparan la imagen de las venas en la mano del usuario con la información contenida en la base de datos de información de referencia acerca de este hombre. Según los últimos datos de alemanes de los medios de comunicación, este sistema se utiliza, por ejemplo, en el nuevo barrio de la oficina federal de inteligencia de alemania.

Par de diapositivas que se muestran Крисслером durante su presentación

Una de las características de un sistema de autenticación basado en el método de análisis subcutáneo y de los vasos sanguíneos, libera en el fondo de un método, digamos, más tradicional sistema de escaneo de huellas digitales es que el hacker más difícil de calcular las características estructurales de la tarjeta de los vasos sanguíneos de usuario debajo de la piel. Si se trata de huellas dactilares, obtener su duplicado mucho más fácil. Por ejemplo, el patrón de la huella se puede obtener de las marcas dejadas en los objetos a los que tocaba la persona o con la ayuda de fotos de calidad de los dedos.

Крисслер y albrecht creado su simulador de la palma de la mano a partir de fotografías de sus propias manos. Para obtener una muestra de la tarjeta de los vasos sanguíneos se utilizaron normal однообъективную el espejo de la cámara con демонтированным el filtro de infrarrojos.

"Es más que suficiente fotografías de las palmas, obtenidos desde una distancia de unos 5 metros. Para crear la menor sospecha de la víctima como las imágenes se pueden obtener fácilmente, por ejemplo, en la conferencia de prensa de este hombre", — explica Крисслер.

Un total De 30 días de investigación Крисслер y albrecht ha recibido más de 2.500 fotografías de las manos, solo en definitiva, de las mejores opciones para una máxima eficiencia. Después de esto, los hackers moldearon de la cera del modelo de las palmas de las manos y, a continuación, impreso en su superficie mapa de los vasos sanguíneos.

"Cuando por primera vez nos hemos engañado al sistema de autorización, estoy muy sorprendido de lo que resulta ser simplemente", — agrega Крисслер.

Las Conclusiones de su trabajo Крисслер y albrecht, compartieron con las empresas y Hitachi. Con las palabras Крисслера, en Hitachi muy interesado en el estudio e incluso han enviado a sus empleados para discutir los detalles. Fujitsu, a su vez, no ha respondido al mensaje y consultas.

Hay que entender que Крисслер y albrecht hicimos un estudio a cerca de un mes. Por lo tanto, si dispone de suficientes fondos y recursos de probable adversario podría repetir los resultados de estos estudios, tomando en nueva escala. Los temores agrega el hecho de que los objetos que están protegidos de los gustos de los sistemas de seguridad, como regla, son las grandes corporaciones transnacionales, así como el gobierno y en particular las organizaciones militares, que pueden ser de gran interés por parte de los estados de los oponentes.

"Биометрика es interminable carrera de armamentos. Los fabricantes tratan de mejorar continuamente su sistema de seguridad, los hackers siempre regresan y tratan de estos sistemas hack", — resume Крисслер.

Suscribirse , usted estará al tanto de las actividades más interesantes del mundo de la ciencia y la tecnología.