Hakeru konferencē 31C3: pirkstu nospiedumi ir "priekš kaķiem"

[samurajs]

Mūsdienās aizvien vairāk gan portatīvajos datoros, gan viedtālruņos lieto biometriskos skanerus – īpaši pirksta nospieduma lasītājus. Protams, rodas arī burlaki, kuri mēģina šos nospiedumu paraugus nozagt un viltot. Parasti šim mērķim nepieciešams piekļūt kādai glāzei vai gludai virsmai, uz kā mērķpersona atstājusi savus pirkstiņus. Hakeru konferencē 31C3 Minhenē tika demonstrēts kā iegūst pirksta nospiedumu ar bezkontakta metodi – resp. “pa gaisu”.

Par “upuri” hakeri izvēlējās Vācijas Aizsardzības ministri Urzulu fon der Leijenu (Ursula von der Leyen). 29. oktobrī minētā augsta ranga valsts dāma sniedza preses konferenci, kur viņu tuvplānā nofotografēja fotogrāfs ar 200 mm objektīvu. Savas runas ministre labprāt ilustrē ar tēlainiem žestiem, un bildē bija skaidri saskatāma pret fotoaparātu vērsta plauksta. Tālāk īkšķi no šī attēla apstrādāja ar programmatūru VeriFinger, kuras legālu kopiju katrs var iegūt par 400 EUR. Pēc vēl pāris manipulācijām kvalitatīvs pirksta nospiedums bija gatavs – atliek vien to pārnest uz želatīna plēvi.

[img]https://notepad.lv/userpix/28_8454_1.jpg[/img]

Tagad svarīgām amatpersonām ieteikts turēt rokas tā kā bildē:

[img]https://notepad.lv/userpix/28_merkelraute540x304_1.jpg[/img]

Die Zeit

[zi007]

Tā jau ir Merkele!:)

[Quagmire]

[img]https://g1.delphi.lv/images/pix/520×360/x86y1lneUoM/file27992277_2dc754afbb7c2845de.jpg[/img]

[jr2002008]

Priekš tam skeneros sāk iebūvēt liveness detection un tādas plastikāta plēvītes tik viegli neietu cari. Bez tam arī sāk attīstīt 3d fingerprint un tur vairs ar parastu fotogrāfiju vairs nepietiktu, lai uztaisītu dublikātu.

[Aldis]

Kāda jēga laptopiem likt to pirkstu lasīšanas fīču?

– Ja vajag tikt pie infas, šā vai tā nozog pašu laptopu… Nu un ja laptops nozagts, kur problēma izskrūvēt HDD un piemest klāt citam PC? 😀 Vienīgi kaut cik drošāk būtu ja visa failu sistēma tiktu kriptēta pēc pirksta nospieduma kuru izmanto kā atslēgu, bet tādu variantu nekur neesmu manījis.

– Un ja tomēr laptopu fiziski nenozog, tad tajā caur tīkliem ieliek keylogeri, vai ko tādu, un zog infu backgroundā kad jūzeris ir ielogojies un pats sēž internetos neko nenojauzdams par infas noplūdi…

[Autors]

Ieraksti