Хакерлер мүдде, бір ең күрделі қауіпсіздік жүйелерін

Сарапшылар саласында компьютерлік қауіпсіздік жайында айтылды хакерлер оңай айналып өтуге системы авторизации негізделген сканерлеу және талдау теріастылық қан тамырларының. Қалай туралы бұл зерттеушілер биометриялық аутентификация жүйелерін бөлісті жыл сайынғы жиналысына Chaos Communication Congress, дәстүрлі түрде өткен 27-ші және 29-шы қараша мен собиравшем айналасындағы мамандардың компьютерлік взлому со всего света.

Соңғы жылдары құрылғылары мен қауіпсіздік жүйелері барлық белсендірек сүйенеді сондықтан деп аталатын биометриялық аутентификация әдістері, қашан қол жеткізу үшін компьютерлік жүйелерге пайдаланылатын бағдарламалық және аппараттық құралдар сканерлеу үшін бірегей физиологиялық ерекшеліктерін адам. Мұндай жүйелердің мысалдары бола алады сол сканерлер саусақ, не технологиясы FaceID, ол пайдаланылады смартфоны, iPhone үшін қол жеткізуді ұсыну орналастыру ерекшеліктері бойынша тұлғаның пайдаланушы. Соның бірі-қазіргі заманғы және күрделі әдістерін биометрикалық қорғау болып табылады деп аталатын сәйкестендіру сурет бойынша вейн алақан, ол атауынан жүргізеді сканерлеу мөлшерін, нысанын және орналасуын, тері қан тамырларының қолында пайдаланушы. Бірақ, хакерлер алдық айналып мен.....

Биометриялық қауіпсіздік жүйесі — панацея емес

өткен осы аптада Германияда жыл сайынғы Дүниежүзілік конгресіне хакерлердің мамандар жүйелерін зерттеу бойынша сандық қауіпсіздік айтып, оны қалай құруға қол жеткіздік балауыз жасанды қолын және алдау арқылы ол жүйені сканерлеу тері қан тамырларының.

"Ирония" деп осындай әдісі авторизация ұйтқысы болып отыр высококлассной және озық. Бірақ сізге қажет ғана аздап өзгертуге кәдімгі камераны пайдалануға кое-какие өте арзан материалдар, содан кейін проблемалар жоқ, оны hack", — дейді Ян Крисслер, белгілі хакерлік ортада бүркеншік атпен "starbug", ол бірге басқа маман бойынша взлому компьютерлік жүйелер, Джулианом Альбрехтом, жүргізген зерттеу әдісін сәйкестендіру сурет бойынша қан тамырларының.

сәйкестендіру Әдісі картасы бойынша қан тамырларының алгоритмдер пайдаланады, олар салыстырады сурет вейн қолда пайдаланушының қамтылған деректер базасында эталондық ақпаратпен бұл кісі туралы. Соңғы мәліметтерге сәйкес неміс БАҚ-та осындай жүйе пайдаланады, мысалы, жаңа берлин кеңсесінде Федералдық барлау қызметінің Германия.

Бу слайдтар, көрсетілді Крисслером барысында оның презентациялар

ерекшеліктерінің бірі-системы авторизации әдісінің негізінде сканерлеу тері қан тамырларының, выделяющая оның фонында әдісін былай, дәстүрлі жүйесінің саусақ іздерін сканерлеу ерекшелігі теңгеден аспауы қиын вычислить құрылымдық ерекшеліктері карталар қан тамырларының пайдаланушы тері астында. Егер әңгіме отпечатках саусақ болса, оларды алу телнұсқасын әлдеқайда оңай. Мысалы, үлгісі іздерін болады іздер қалдырылған заттар, оларға прикасался адам не арқылы сапалы фотосуреттер саусақ.

Крисслер және Альбрехт құрып, өз ұқсатқыш алақан базасында фотосурет өз жет. Алу үшін үлгідегі карта қан тамырларының, олар пайдаланылатын кәдімгі однообъективную зеркальную камераны демонтированным инфрақызыл сүзгісі бар.

"Әбден жетеді суреттерді ладоней алынған қашықтық шамамен 5 метр. Құру үшін аз күдік құрбандарында мұндай суреттер оңай алуға болады, мысалы, пресс-конференция, осы адам", — түсіндіреді Крисслер.

жалпы алғанда 30 күннен зерттеулер Крисслер және Альбрехт алды 2500-ден астам фотосуреттер қол, отобрав нәтижесінде неғұрлым сәтті нұсқалары үшін барынша тиімді. Осыдан кейін хакерлер отлили балауыз моделін ладоней, содан кейін сауда, олардың беті картасына қан тамырларының.

"біз алғаш рет жалақыма жүйесі авторландыру, мен өте таңқалып сол қаншалықты көрсетеді, жай ғана, — қосады Крисслер.

Қорытындыларымен өз Крисслер және Альбрехт бөлісті компаниялармен және Hitachi. Сөзінен Крисслера, Hitachi қызығушылық танытып зерттеуге және тіпті жіберді өз қызметкерлерінің талқылап, оның бөлшектері. Fujitsu өз кезегінде әзірге ешқандай қарады арналған хабарлама, сұрау салулар мен.

деп түсіну Керек Крисслер және Альбрехт айналысты осы зерттеумен барлығы шамамен бір ай. Осылайша, болған жағдайда, жеткілікті қаржыландыру және ресурстарды ықтимал қарсылас еді қайталауға бұл зерттеулердің нәтижелері, переведя оларды жаңа ауқымы. Қауіп қосады фактісі объектілер қорғалады осындай қауіпсіздік жүйелерімен, әдетте, болып табылады ірі корпорациялар, сондай-ақ үкіметтік және соның ішінде әскери ұйымдары төндіруі мүмкін үлкен қызығушылық мемлекеттер тарапынан оппоненттер.

"Биометрика – бұл непрекращающаяся қару-жарақ жарысы. Өндірушілер тырысады ұдайы жақсарту, өз қауіпсіздігі, ал хакерлер әрқашан қайтарылады және тырысады бұл жүйелер hack", — подытоживает Крисслер.

жазыла отырып , сіз хабардар ең қызықты оқиғалардың бірі-әлемнің ғылым және технологиялар.