Gli hacker fecero uno dei più sofisticati sistemi di sicurezza

Gli Esperti nel settore della sicurezza informatica ha parlato di come gli hacker possono facilmente aggirare sistemi di autenticazione basati su scansione e analisi sottocutanee dei vasi sanguigni. Su come questo viene fatto, i ricercatori biometrici, sistemi di autenticazione condiviso alla riunione annuale Chaos Communication Congress, tradizionalmente svolto dal 27 al 29 dicembre e собиравшем intorno a voi esperti di computer hacking da tutto il mondo.

Negli Ultimi anni i dispositivi e sistemi di sicurezza sempre più si basano sulla cosiddetta biometrici metodi di autenticazione, quando per l'accesso ai sistemi informatici utilizzati software e hardware per la scansione uniche caratteristiche fisiologiche dell'uomo. Esempi di tali sistemi possono servire le stesse scanner di impronte digitali, o la tecnologia FaceID, che viene utilizzato in smartphone iPhone per fornire l'accesso a un dispositivo di caratteristiche del viso dell'utente. Una delle più moderne e sofisticate tecniche di sicurezza biometrica è la cosiddetta identificazione disegno delle vene del palmo della mano, che, come suggerisce il nome, effettua la scansione di dimensioni, forma e posizione sottocutanea dei vasi sanguigni in mano dell'utente. Ma come si è scoperto, gli hacker sono stati in grado di aggirare e la sua.

sistemi Biometrici per la sicurezza — non è una panacea

Si è svolto questa settimana in Germania annuale congresso Mondiale di hacker esperti per la ricerca di sistemi di sicurezza digitale, ha detto, come sono riusciti a creare in cera braccio artificiale e ingannare con l'aiuto del suo sistema di scansione sottocutanee dei vasi sanguigni.

«l'Ironia è che un simile metodo di autorizzazione è posizionato come di fascia alta e un avanzato sistema di sicurezza. Ma avete solo bisogno di un po ' di modificare una normale fotocamera, utilizzare alcuni molto economici materiali, e quindi senza problemi il suo hack», — dice Yang Крисслер, più noto negli ambienti degli hacker sotto lo pseudonimo di «starbug», che, insieme con un altro specialista per l'hacking dei sistemi informatici, Julian Albrecht, ha condotto uno studio del metodo di identificazione su disegno dei vasi sanguigni.

Metodo di identificazione sulla mappa vasi sanguigni utilizza algoritmi, che mettono a confronto il disegno delle vene sulla mano dell'utente con le informazioni contenute nella banca di dati di riferimento di informazioni su quest'uomo. Secondo gli ultimi dati i MEDIA tedeschi, tale sistema viene utilizzato, ad esempio, nel nuovo quartiere ufficio Federale di intelligence della Germania.

un Paio di diapositive, che sono stati indicati Крисслером nel corso della sua presentazione

Una delle caratteristiche del sistema di autorizzazione basato sul metodo di scansione sottocutanee dei vasi sanguigni, fare la differenza sullo sfondo di un metodo, diciamo così, più tradizionale sistema di scansione delle impronte digitali è che l'hacker più difficile calcolare le caratteristiche strutturali di una carta dei vasi sanguigni utente sotto la pelle. Se si tratta di impronte digitali, ottenere il loro duplicato molto più facile. Ad esempio, un campione di stampa, è possibile ottenere dei segni lasciati sugli oggetti a cui è toccato di persona o con l'aiuto di immagini di qualità delle dita.

Крисслер e Albrecht creato il simulatore palmo sulla base di immagini delle proprie mani. Per ottenere il campione di credito dei vasi sanguigni hanno usato una normale однообъективную fotocamera reflex con smontato il filtro a infrarossi.

«Abbastanza immagini delle palme, ottenuti con una distanza di circa 5 metri. Per la creazione di piccole sospetto della vittima tali immagini possono essere facile da ottenere, ad esempio, alla conferenza stampa di questa persona», — spiega Крисслер.

Per un totale Di 30 giorni di ricerca Крисслер e Albrecht ha ricevuto più di 2500 immagini di mani, dove alla fine le versioni di maggior successo per la massima efficienza. Dopo che gli hacker hanno modellato in cera modello delle palme, e poi stampata sulla loro superficie la mappa dei vasi sanguigni.

«Quando abbiamo per la prima volta truffato il sistema di autorizzazione, sono molto sorpreso di quanto questo risulta essere solo», — aggiunge Крисслер.

Le Conclusioni del suo lavoro Крисслер e Albrecht condiviso con le aziende e Hitachi. Con le parole Крисслера, Hitachi molto interessati alla ricerca e anche inviato i suoi dipendenti per discutere i dettagli. Fujitsu a sua volta non ha risposto al messaggio e richieste.

Si Dovrebbe capire che Крисслер e Albrecht fatto la ricerca solo per circa un mese. Pertanto, in presenza di un adeguato finanziamento e risorse probabile avversario possa ripetere i risultati di questi studi, portando ad una nuova scala. Timori aggiunge il fatto che gli oggetti che sono protetti simili sistemi di sicurezza, di solito sono le grandi multinazionali, ma anche il governo e tra cui militari, le organizzazioni, che possono essere di grande interesse da parte degli stati avversari.

«Biometria è inarrestabile la corsa agli armamenti. I produttori cercano di migliorare costantemente i propri sistemi di sicurezza, e gli hacker tornano sempre e cercano di questi sistemi hack», — ammonta a Крисслер.

Sottoscrivendo , sarai aggiornato con gli eventi più interessanti dal mondo della scienza e della tecnologia.