Ang seguridad ng fingerprint ay nakompromiso sa isang hacker congress

Nakita na natin sa okasyon na masira ang seguridad ng biometric alok na iyon mga sensor tulad ng Touch ID Posible, bukod dito, walang sistemang panseguridad na malaya mula sa paglabag, bagaman kailangan nating ihambing ang kumpiyansa na ibinibigay ng aming bakas laban sa isang apat na digit na code, malinaw na sa unang kaso mas mataas ito.

Sa Chaos Computers Club kongreso na ginanap sa Alemanya, isang pangkat ng mga hacker ang nagpaliwanag na posible ito kopyahin ang anumang mga fingerprint mula sa mga litrato kinuha sa paksa. Walang kinakailangang espesyal na kamera, higit pa, maaaring makuha ang fingerprint nang may gaanong kadalian mula sa mga larawang kuha sa mga pampublikong kaganapan. Ito ay isang panganib para sa mga pulitiko at iba pang mga tao na may espesyal na pampublikong tanggapan at na bilang isang resulta ng pagtuklas na ito, hindi kakaiba upang simulang makita na dumalo sila sa mga kumperensya kasama ang guwantes.

Ang bilis ng kamay upang kopyahin ang bakas ng paa ay binubuo ng kumuha ng maraming larawan mula sa iba't ibang mga anggulo at kasunod na iproseso ang mga litratong iyon gamit ang komersyal na software VeriFinger na may kakayahang makakuha ng isang buong imahe ng fingerprint. Kapag nakuha ang bakas ng paa, ito ay kopyahin gamit ang mga pamamaraan na nakita na natin dati at iyon lang.

Malinaw ang proseso ay hindi kasing simple ng maaaring mukhang at ilang mga kinakailangan ay kinakailangan upang makamit ang isang tumpak na fingerprint ng paksa. Kahit na, ang paghahanap na ito ay isang mahalagang pagsulong dahil nakita namin dati na kinakailangan para sa amin na hawakan ang isang bagay para sa kanila na nakawin ang fingerprint, gayunpaman, ngayon ay tumatagal ng maraming mga larawan mula sa iba't ibang mga anggulo upang makamit ang isang katulad na resulta.

Sa anumang kaso, ipinapakita sa amin ng mga demonstrasyong ito na sa kabila ng pagtaguyod ng lalong maaasahang mga layer ng seguridad, hindi kami ligtas mula sa mga panganib. Ang susi ay nasa pagsamahin ang iba't ibang mga layer upang madagdagan ang seguridad na ito exponentially. Halimbawa, ang Apple ID ay dating protektado ng password, ngunit sa loob ng ilang buwan ngayon, mayroon kaming dalawang hakbang na pag-verify sa account na higit na pumipigil sa hindi awtorisadong pag-access.