Niti sistem za skeniranje ven ni varen pred napadalci

Matej Huš

2. jan 2019 ob 12:08:27

Eden izmed biometričnih sistemov, ki je doslej veljal za sorazmerno odpornega na zlorabe, je skeniranje vzorca ven v dlaneh. Gre za sistem, ki ga uporabljajo tudi na sedežu nemške obveščevalne agencije BND v Berlinu. Nemška raziskovalca Jan Krissler in Julian Albrecht sta na konferenci Chaos Communication Congress v Leipzigu pokazala, da je tudi ta sistem mogoče preprosto pretentati.

Iz voska sta izdelala umetno roko, s katero sta lahko prelisičila čitalnik. Vzorec ven v svojih dlaneh sta pridobila s fotografiranjem. Uporabila sta prilagojeno kamero SLR, ki sta ji odstranila infrardeči filter. Tako sta na fotografijah videla vzorec žilnega sistema, ki sta jih potem natisnila in vključila v umetno roko. Krissler pojasnjuje, da lahko fotografije posnamemo že z razdalje petih metrov, na primer na novinarski konferenci žrtve, pa bomo imeli dovolj podrobnosti za izdelavo modela. Za izdelavo sta porabila vsega mesec dni, torej bi lahko bolje organizirani in financirani napadalci sistem razvili in izkoriščali še na večji ravni.