No Vein, No Gain: Wax Hand poráží nejnovější systémy rozpoznávání žil

Nudí nás hlasová identifikace, unavení Face ID a zcela přehnaná technologie čtení otisků prstů. Zde v závěrečných dnech roku 2018 je to všechno o neobvyklých nových biometrických technologiích, jako je „ověřování žil“. Jak název napovídá, tato technologie zahrnuje čtení jedinečný vzor žil na dlani člověka potvrdit, že jsou tím, kým říkají, že jsou. Taková technologie je údajně stále více využívána ve vysoce zabezpečených zařízeních po celém světě.

Jen to nemusí být tak bezpečné, jak si lidé myslí – alespoň pokud a nedávná demonstrace na Hacker-centric Chaos Communication Congress je třeba věřit.

Doporučená videa

Tento týden malý tým bezpečnostních výzkumníků předvedeno jak nejnovější bezpečnostní systémy pro čtení žil se nevyrovnají něčemu tak základnímu, jako je falešná vosková ruka obsahující tištěné detaily žil.

„Ukázali jsme, jak používat upravenou DLSR [kameru] k zachycení vzorců žil na ruce ze vzdálenosti asi 5 metrů,“ bezpečnostní výzkumník Jan Krissler, aka Kosmik, řekl Digital Trends. „Po úpravě kontrastu jsme pak vytiskli vzory žil na standardní laserové tiskárně a pokryli výtisk vrstvou včelího vosku, abychom simulovali lidskou tkáň. S těmito figurínami jsme byli schopni oklamat nejnovější systémy obou hlavních prodejců systémů pro rozpoznávání žil, Fujitsu a Hitachi.“

Jak jdou exploity, je to docela důmyslné – ale také znepokojivě přímočaré. Není to tak snadné jako oklamat systém rozpoznávání obličeje zvednutím fotografie osoby, ale není to příliš daleko. (Ačkoli ve skutečnosti získat dobrou fotografii něčí ruky s viditelnými žilami může být trochu obtížné.) Podle Krissler, až dosud se uznávalo, že žíly jsou pohřbeny uvnitř těla a bylo považováno za obtížné zachytit. Stejně jako se muselo zlepšit rozpoznávání obličeje, zdá se, že autentizace žil musí také zvýšit své úsilí.

"Existují způsoby, jak měřit průtok krve, které by detekovaly naši figurínu," pokračoval Krissler. Přesto si myslí, že by existovaly způsoby, jak technologii oklamat. Zdá se, že je třeba udělat více, než se budeme moci spolehnout na čtení žil jako na spolehlivý bezpečnostní systém.

Hej, možná jeden z těch druhých zvláštní biometrické technologie bude mít větší štěstí.

Doporučení redakce

  • Domácí bezpečnostní systém Adobe Iota all-in-one získává podporu Apple HomeKit

Upgradujte svůj životní stylDigitální trendy pomáhají čtenářům mít přehled o rychle se měnícím světě technologií se všemi nejnovějšími zprávami, zábavnými recenzemi produktů, zasvěcenými úvodníky a jedinečnými náhledy.