Систему защиты IRIS удалось обойти по высококачественному изображению жертвы

Опубликовано: 12 марта 2015 г., четверг

Имея высокоточное изображение жертвы, хакер может обойти ограничения безопасности биометрической системы защиты.

Немецкий исследователь безопасности Ян Крисслер (Jan Krissler), также известный как Starbug, нашел способ обойти биометрическую систему защиты IRIS, аутентифицирующую пользователей с помощью радужной оболочки глаза, используя обыкновенные фотографии жертвы.

Крисслер, который работает в инновационной лаборатории Телеком (T-Labs), в декабре сумел продемонстрировать «клон» отпечатка радужной оболочки немецкого министра обороны Урсула фон дер Лейен. 

В интервью изданию, он сообщил, что успешное осуществление атаки зависит от ряда факторов. Глаза жертвы на фотографии должны быть светлыми, в связи с использованием в процессе сканирования инфракрасного свечения. Высококачественное изображение жертвы требуется растянуть на всю поверхность бумаги, минимальный диаметр радужной оболочки глаза человека должен составлять 75 пикселей, а плотность отпечатанного материала – 1200 точек на дюйм.

«Нам удалось обмануть коммерческую систему с помощью распечатанной фотографии жертвы, - утверждает Крисслер. – Я проверил это на нескольких людях и могу сказать, что радужной оболочки диаметром в 75 пикселей достаточно для обхода ограничений безопасности. Плотность распечатки должна быть в районе 1200 точек на дюйм, и большинство современных принтеров способны отпечатать такое изображение. Также требуется, чтобы система смогла распознать не менее 75% радужной оболочки глаза».

Таким образом хакеры, желающие осуществить подобную атаку, должны получить высокоточное изображение жертвы. Им в помощь приходит Интернет, где можно обнаружить огромное количество фотографий высокопоставленных политиков мира. Например, Крисслеру удалось найти изображение канцлера Германии Ангелы Меркель с диаметром радужной оболочки в 175 пикселей.

Источник: securitylab.ru
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Смарт–ремень Samsung Welt для любителей похудеть

Из–за снижения интереса к фитнес–браслетам компания Samsung решила создать и представить смарт–ремень Welt.По сути, новинка – это спортивный мотиватор, который обладает массой в 100 граммов и заряжается раз в 20 дней. дальше »

Uber запустит сервис воздушного такси в ближайшие 10 лет

В недалёком будущем полёт на воздушном такси на работу станет вполне рядовым явлением, утверждает провайдер услуг по поиску и найму такси Uber. дальше »

Окончание периода бесплатного обновления замедлило распространение Windows 10

NetMarketShare: В течение октября прирост обновлений до Windows 10 составил всего 0,06%, в итоге доля рынка ОС поднялась до 22,59%. дальше »

В Швейцарии уже тестируют робота-почтальона

Швейцарская почта (концерн Die Post) тестирует в настоящее время как наземные мобильные компьютерные системы доставки почтовых отправлений, так и воздушные. дальше »

Пора распечатывать 3D–еду!

Концепт–дизайнер Хлоя Руцервальд готовит идею вкусной и здоровой пищи прямиком из 3D–принтера. Она задумалась о здоровой пище для вегетарианцев и сыроедов. дальше »

Facebook объявила о запуске собственной игровой платформы Gameroom

Компания Facebook запустила собственную игровую платформу Gameroom, которая составит конкуренцию сервису Steam цифрового распространения компьютерных игр и программ компании Valve, известного разработчика компьютерных игр. дальше »

Исправлена критическая уязвимость в ядре Linux

Выпущено обновление ядра Linux, исправляющее ряд уязвимостей. Наиболее опасная из них приводит к повышению привилегий. дальше »

Baidu отказалась от доставки товаров дронами

Хотя китайская интернет–компания Baidu еще в прошлом году начала тестировать курьерскую доставку товаров с помощью дронов в прошлом году, теперь она полностью отказалась от этого проекта. дальше »

Первый радиоуправляемый самолет из Lego совершил полет

Энтузиаст видео–сервиса YouTube PeterSripol создал первый в мире радиоуправляемый самолет на основе конструктора Lego. дальше »

Искусственная кожа позволит чувствовать информацию

Специалисты лаборатории Interactive Architecture Lab Лондонской школы архитектуры Барлетт разработали искусственную кожу Sarotis. дальше »