Os hackers deixaram de ser um dos mais complexos sistemas de segurança

Os Especialistas em segurança disseram como os hackers podem facilmente contornar o sistema de autorização, com base na verificação e análise hipodérmica dos vasos sanguíneos. Sobre como isso é feito, os pesquisadores biométricos de sistemas de autenticação compartilhado na reunião anual do Chaos Communication Congress, tradicionalmente realizada de 27 a 29 de dezembro, e собиравшем em torno de si profissionais de computador quebra de todo o mundo.

Últimos anos, dispositivos e sistemas de segurança cada vez mais contam com o chamado biometria métodos de autenticação, quando para o acesso a sistemas informáticos utilizados o software e hardware para a digitalização de originais características fisiológicas de uma pessoa. Exemplos de tais sistemas podem servir a mesma scanners de impressões digitais, ou, a tecnologia FaceID, que é usado em smartphones iPhone para fornecer acesso a um dispositivo de características faciais do usuário. Um dos mais modernos e sofisticados métodos biométrica de proteção é a chamada identificação de padrão de veias da palma, que, como o nome sugere, verifica o tamanho, formas e locais de hipodérmica de vasos sanguíneos na mão do usuário. Mas, como se viu, os hackers foram capazes de contornar.

Biométrica do sistema de segurança — não é uma panacéia

Realizada nesta semana na Alemanha anual para o congresso Mundial de hackers especialistas em pesquisa de sistemas de segurança digital contaram como conseguiram criar a partir de cera artificial de mão e de enganar com o sistema de digitalização de hipodérmica vasos sanguíneos.

"a Ironia é que este método de autorização posicionado como um luxuoso e avançado sistema de segurança. Mas você precisa apenas de um pouco de modificar uma câmera portátil, de usar algo que é muito barato, materiais e, em seguida, sem problemas de sua corte", —, diz Ian Крисслер, mais conhecido nos círculos de hackers sob o pseudônimo de "starbug", que, juntamente com outro especialista em hacking de sistemas de computador, Julian Альбрехтом, conduziu o estudo de um método de identificação de desenho de vasos sanguíneos.

O Método de identificação de mapa de vasos sanguíneos usa algoritmos, que comparam o desenho das veias no braço do usuário contido no banco de dados de referência de informações sobre a pessoa. De acordo com os últimos dados da MÍDIA alemã, esse sistema é usado, por exemplo, no novo bairro de escritório Federal de serviço de inteligência da Alemanha.

um Par de slides, que foram mostrados Крисслером durante a sua apresentação

Uma das características de um sistema de autorização baseado no método de digitalização hipodérmica de vasos sanguíneos, liberando-la no fundo de um método, digamos assim, mais tradicional sistema de digitalização de impressões digitais é que o hacker mais difícil de calcular as características estruturais do cartão de vasos sanguíneos de usuário sob a pele. Em se tratando de impressão digital, em seguida, obter o seu duplicado muito mais fácil. Por exemplo, uma amostra de impressão digital, você poderá obter uma das marcas deixadas nos objetos que foram tocados por uma pessoa, ou com a ajuda de imagens de qualidade digital.

Крисслер e Albrecht criou seu simulador de palma no banco de fotos de suas próprias mãos. Para obter uma amostra de cartão de vasos sanguíneos eles usaram normal однообъективную uma câmera slr com desmontado filtro infravermelho.

"é o suficiente imagens palmas, obtidos a partir de uma distância de cerca de 5 metros. Para criar uma pequena suspeita de que a vítima de tais imagens podem ser facilmente obtidos, por exemplo, na conferência de imprensa desta pessoa", — explica Крисслер.

No total, 30 dias de investigação Крисслер e Albrecht recebeu mais de 2500 fotos mãos, privando-acabar com as melhores opções para a máxima eficiência. Depois disso, os hackers moldaram a partir de cera de um modelo de palmas, em seguida, divulgou, em sua superfície um mapa dos vasos sanguíneos.

"Quando pela primeira vez enganou o sistema de autorização, estou muito surpreso com o quão isso é simplesmente", — adiciona Крисслер.

As Conclusões do seu trabalho Крисслер e Albrecht compartilhar com as empresas e a Hitachi. Com as palavras Крисслера, a Hitachi muito interesse a pesquisa e até mesmo enviado a seus funcionários para discutir os detalhes. A Fujitsu, por sua vez, não respondeu a mensagem e pedidos.

Deve-se entender que Крисслер e Albrecht, envolvidos com a pesquisa em apenas cerca de um mês. Portanto, se você possui financiamento e recursos provável adversário poderia repetir os resultados desses estudos, para colocá-las em uma nova escala. Preocupações adiciona o fato de que os objetos, que são protegidos similares, sistemas de segurança, normalmente, são grandes as multinacionais, e também governamentais, incluindo organizações militares, que podem ser de grande interesse por parte dos estados adversários.

"Биометрика é interminável corrida armamentista. Os fabricantes estão constantemente a tentar melhorar os seus sistemas de segurança, mas os hackers sempre voltam e tentam estes sistemas de corte", — totaliza Крисслер.

Assinando , você estará mais informado sobre os acontecimentos mais interessantes do mundo da ciência e da tecnologia.