Немає вени – немає прибутку: Воскова рука перевершує новітні системи розпізнавання вен

catalogue of articles

1 год назад

Немає вени – немає прибутку: Воскова рука перевершує новітні системи розпізнавання вен

Нам набридла голосова ідентифікація, ми втомилися від Face ID, і ми повністю відмовилися від технології зчитування відбитків пальців. Тут, в останні дні 2018 року, мова йде про незвичайні нові біометричні технології, такі як “автентифікація по венах”. Як випливає з назви, ця технологія передбачає зчитування унікального візерунку вен на долоні людини для підтвердження того, що вона є тим, за кого себе видає. Як повідомляється, така технологія все частіше використовується на об’єктах з високим рівнем безпеки по всьому світу.

Тільки вона може виявитися не такою безпечною, як думають люди – принаймні, якщо вірити нещодавній демонстрації на хакерському конгресі Chaos Communication Congress, присвяченому комунікаціям в умовах хаосу.

Цього тижня невелика група дослідників безпеки продемонструвала, як новітні системи безпеки, що зчитують відбитки вен, не здатні протистояти такому елементарному засобу, як підроблена воскова рука з надрукованими на ній деталями вен.

“Ми показали, як використовувати модифіковану цифрову дзеркальну камеру (DLSR) для зйомки візерунків вен на руці з відстані близько 5 метрів”, – розповів Digital Trends дослідник безпеки Ян Крісслер (Jan Krissler), він же Starbug. “Після налаштування контрастності ми роздрукували візерунки вен на стандартному лазерному принтері і покрили відбиток шаром бджолиного воску, щоб імітувати людську тканину. За допомогою цих манекенів ми змогли обдурити новітні системи обох основних постачальників систем розпізнавання вен, Fujitsu і Hitachi”.

Як для експерименту, це досить геніально – але й тривожно просто. Це не так просто, як обдурити систему розпізнавання обличчя, тримаючи в руках фотографію людини, але це не так вже й далеко. (Хоча насправді отримати гарну фотографію чиєїсь руки з видимими венами може бути дещо складно). За словами Крісслера, до цього часу вважалося, що вени поховані всередині тіла і їх важко зафіксувати. Однак, подібно до того, як розпізнавання обличчя має вдосконалюватися, схоже, що аутентифікація вен також повинна нарощувати свої зусилля.

“Існують способи вимірювання кровотоку, які дозволять виявити наш манекен”, – продовжив Крісслер. Але навіть тоді, на його думку, знайдуться способи обдурити технологію. Схоже, що є ще багато чого, що необхідно зробити, перш ніж ми зможемо покладатися на читання вен як на надійну систему безпеки.

Можливо, одній з цих дивних біометричних технологій пощастить більше.

Немає вени – немає прибутку: Воскова рука перевершує новітні системи розпізнавання вен

Рекомендації редакції