Теперь чьи–то отпечатки пальцев перестанут быть персональными данными
В последние годы было успешно продемонстрировано несколько примеров, как легко отпечатки пальцев могут быть похищены у человека, если он дотрагивался до какой–либо объекта с полированной поверхностью (например, стеклянного предмета или смартфона).
Для этого понадобится всего лишь камера... и немного удачи. Немецкий хакер Ян Крисслер недавно показал, как можно воспроизвести чей–то отпечаток, получив несколько хороших фотографий и обработав их через программное обеспечение, например, VeriFinger.
Известный хакер по прозвищу Старбаг продемонстрировал отпечатки пальцев министра обороны Германии Урсулы фон дер Лайен. Получил он их удивительно просто – проанализировав фотографию в высоком разрешении, которую сделали на обычной пресс–конференции. До этого тот же хакер опубликовал отпечатки пальцев и министра финансов Германии Вольфганга Шойбле. «Мы показали, что можно с небольшого расстояния получить настолько детализированные фотографии пальцев, чтобы потом сделать на основе снимков их копию и обмануть дактилоскопический сканер», — говорит хакер Старбаг.
Отпечатки пальцев и рисунок сетчатки глаз первых лиц Германии стали объектом демонстрации возможностей участников Chaos Computer Club, который в недавно прошел в Гамбурге. Тысячи хакеров и экспертов по вопросам безопасности со всего мира собрались на ежегодный слет, темой которого в этом году стала защита персональных данных от шпионажа.
Отметим, что Chaos Computer Club (CCC) — децентрализованное немецкое общество хакеров со свободным членством. Chaos Computer Club борется за свободу информации для всех (один из принципов гласит: «Вся информация, кроме частной, должна быть доступна») и периодически организует международные встречи хакеров для обсуждения общественно–социальных последствий технический новшеств.
Клуб считает себя "галактическим сообществом живых существ, вне зависимости от возраста, пола и происхождения и социального статуса.
Как профессионалы переходят от частного к общему и в чем секрет искусства взлома? Существует общая инструкция для посетителей. Если вы не хотите, чтобы что–то у вас здесь пропало, сохраните все данные с вашего мобильного телефона, затем сотрите все, что на нем есть. И лишь затем вы можете пройти в тот зал, потому что там никто не гарантирует неприкосновенность вашей личной информации.
Это огромная проблема для криминалистов. Оставленные пальчики, например, на месте преступления, — теперь, похоже, уже не являются неопровержимой уликой. Ведь уникальный рисунок сегодня легко скопировать и подделать. «Люди даже грампластинку распечатывали на 3D–принтере и потом могли музыку слушать. Так что с точки зрения разрешения, детализации вообще нет проблем распечатать отпечаток пальца», — говорит представитель Chaos Computer Club Karlsruhe Кристиан Хелькерс.
Примечательно, что отпечатки пальцев Ангелы Меркель хакерам не удалось получить из–за ее привычки держать руки вместе на официальных мероприятиях. Зато в Гамбурге показали фотографию ее сетчатки глаз. Как уверяет хакер Старбаг, заставить систему безопасности принять вас за канцлера Германии или любого другого немецкого политика – не проблема. «Рисунок сетчатки глаза можно получить, например, с предвыборных плакатов. Там где, используются фотографии высокого разрешения, на которых видны зрачки. Вы берете изображение, распечатываете, ставите перед считывающим устройством — и всё», — отмечает хакер Старбаг.