Хакери зламали систему біометрії з допомогою воскової руки

Фахівці з інформаційної безпеки придумали елегантний спосіб обійти систему розпізнавання карти вен людини, виготовивши фальшиву руку з воску.

Василь Макаров

Системи безпеки все частіше вдаються до биометричексой аутентифікації для того, щоб не допустити в систему хакерів і просто сторонніх людей. В одних випадках це датчики з відбитками пальців, в інших — системи, подібні FaceID iPhone. Існує і ще один, досить поширений тип впізнання, коли сканер перевіряє форму, розмір і розташування вен користувача під шкірою його руки.

Однак ця методика довела свою ненадійність. Нещодавно на щорічній хакерської конференції Chaos Communication Congress в Лейпцигу, Німеччина, фахівці розповіли, що створили фальшиву руку з воску — і датчик прийняв її за справжню. «Виникає дуже незручне почуття, коли спочатку оцінюєш систему як пристрій з високим рівнем безпеки, а потім береш і взламываешь її з допомогою дешевих матеріалів», поділився переживаннями Ян Крисслер, один з авторів експерименту. До речі, саме такий тип аутентифікації за деякими відомостями використовується в будівлі федеральної служби розвідки Німеччини — BND.

Источник