Новости

Поддельные руки помогают обойти аутентификацию

Инженеры по безопасности продемонстрировали, как хакеры могут обойти аутентификацию с помощью искусственных рук.

Устройства и системы безопасности всё чаще используют биометрическую аутентификацию пользователей, будь то датчики отпечатков пальцев или система распознавания лиц. Аутентификация по рисунку вен осуществляется компьютером, который сканирует форму, размер и положение вен пользователя под кожей руки. Плюсы этой системы заключаются в том, что злоумышленнику обычно сложнее узнать, как именно вены пользователя расположены под кожей, но хакеры нашли способ обмануть и эту систему, создавая поддельные руки из воска.

Исследователи использовали доработанную зеркальную камеру со снятым инфракрасным фильтром, что позволило увидеть рисунок вен под кожей и сфотографировать его. Эксперты отмечают, что достаточно сделать фотографии с расстояния в пять метров, чтобы это сработало. На основе изображения была сделана восковая модель руки, которая включает детализацию вен. Авторы работы потратили около месяца на исследование, но хорошо финансируемый и обеспеченный ресурсами злоумышленник может повторить всё это быстрее и в более широком масштабе.

Фото: Krissler, Albrecht

Читайте также
Разбился градусник? Это не настолько опасно, как нам внушали
Разбился градусник? Это не настолько опасно, как нам внушали
Почему не страшно разбить термометр и как действовать, если у вас дома пролилась ртуть?
Особые отношения с болью: чем рыжие люди отличаются от остальных
Особые отношения с болью: чем рыжие люди отличаются от остальных
Рыжий цвет волос — это определенный генетический полиморфизм. Опасен ли он для человека?
Майнеры и генетики воскрешают мамонта. Их проект реален?
Майнеры и генетики воскрешают мамонта. Их проект реален?
Генетики и майнеры объединились в стремлении воскресить шерстистого мамонта. Реален ли их проект?