해커 회의에서 지문 보안이 손상됨

우리는 이미 때때로 생체 인식 보안 위반 그 제안 Touch ID와 같은 센서 또한 보안 시스템이 위반되지 않을 수는 없지만, 발자국이 제공하는 신뢰도를 XNUMX 자리 코드와 비교해야하지만 첫 번째 경우 훨씬 더 높다는 것이 분명합니다.

독일에서 열린 카오스 컴퓨터 클럽 회의에서 해커 그룹이 가능하다고 설명했습니다. 사진에서 지문을 재현 주제에서 가져 왔습니다. 특별한 카메라가 필요하지 않으며, 공개 행사에서 찍은 사진에서 비교적 쉽게 지문을 추출 할 수 있습니다. 이것은 정치인과 특별 공직을 가진 다른 사람들에게 위험하며,이 발견의 결과로 그들이 장갑을 끼고 회의에 참석하는 것을 보는 것이 드문 일이 아닙니다.

발자국을 재현하는 방법은 다음과 같습니다. 다양한 각도에서 여러 장의 사진을 찍습니다. 그런 다음 상용 소프트웨어로 사진을 처리합니다. 베리핑거 전체 지문 이미지를 얻을 수 있습니다. 발자국을 얻으면 이전에 보았던 방법을 사용하여 복제됩니다.

분명히 프로세스는 생각만큼 간단하지 않습니다 피사체의 정확한 지문을 얻기 위해서는 특정 요구 사항이 필요합니다. 그럼에도 불구하고이 발견은 이전에 지문을 훔치기 위해 물체를 만져야한다는 것을 알고 있었기 때문에 중요한 진전 이었지만, 이제는 비슷한 결과를 얻기 위해 다른 각도에서 여러 장의 사진을 찍습니다.

어쨌든 이러한 시연은 점점 더 안정적인 보안 계층을 구축함에도 불구하고 위험으로부터 안전하지 않다는 것을 보여줍니다. 열쇠는 이 보안을 강화하기 위해 다른 레이어를 결합 기하 급수적으로. 예를 들어, Apple ID는 암호로 보호되어 있었지만 이제 몇 달 동안 무단 액세스를 추가로 방지하는 XNUMX 단계 계정 확인이 있습니다.