Nous sommes lassés de l’identification vocale, fatigués de Face ID et totalement dépassés par la technologie de lecture d’empreintes digitales. Ici, en ces derniers jours de 2018, tout tourne autour de nouvelles technologies biométriques inhabituelles comme « l’authentification veineuse ». Comme son nom l'indique, cette technologie consiste à lire le motif unique de veines sur la paume d'une personne pour confirmer qu'ils sont bien ceux qu'ils prétendent être. Une telle technologie serait de plus en plus utilisée dans les installations de haute sécurité du monde entier.
Seulement, cela pourrait ne pas s’avérer aussi sûr qu’on le pense – du moins si un manifestation récente au Chaos Communication Congress, centré sur les hackers, il faut le croire.
Vidéos recommandées
Cette semaine, une petite équipe de chercheurs en sécurité présenté comment les derniers systèmes de sécurité de lecture des veines ne sont pas à la hauteur de quelque chose d'aussi basique qu'une fausse main de cire contenant des détails imprimés sur les veines.
"Nous avons montré comment utiliser une [caméra] DLSR modifiée pour capturer les schémas des veines de la main à une distance d'environ 5 mètres", a déclaré un chercheur en sécurité. Jan Krissler, alias Starbug, a déclaré à Digital Trends. « Après avoir ajusté le contraste, nous avons ensuite imprimé les motifs veineux avec une imprimante laser standard et recouvert l'impression d'une couche de cire d'abeille pour simuler les tissus humains. Avec ces mannequins, nous avons pu tromper les derniers systèmes des deux principaux fournisseurs de systèmes de reconnaissance veineuse, Fujitsu et Hitachi.
En ce qui concerne les exploits, c’est assez ingénieux – mais aussi d’une simplicité alarmante. Ce n’est pas aussi simple que de tromper un système de reconnaissance faciale en brandissant une photo de la personne, mais ce n’est pas si loin. (Bien qu’il puisse être un peu difficile d’obtenir une bonne photo de la main de quelqu’un avec ses veines visibles.) Selon Krissler, jusqu'à présent, l'idée reçue était que les veines sont enfouies à l'intérieur du corps et qu'elles étaient considérées comme difficiles à nettoyer. capturer. Cependant, tout comme la reconnaissance faciale a dû s’améliorer, il semble que l’authentification veineuse doive également intensifier ses efforts.
"Il existe des moyens de mesurer le flux sanguin qui permettraient de détecter notre mannequin", a poursuivi Krissler. Même dans ce cas, il pense qu’il existerait des moyens de tromper la technologie. Il semble qu’il reste encore beaucoup à faire avant de pouvoir compter sur la lecture dans les veines comme système de sécurité infaillible.
Hé, peut-être un de ces autres technologies biométriques bizarres aura plus de chance.
Recommandations des rédacteurs
- Le système de sécurité domestique tout-en-un Adobe Iota bénéficie du support Apple HomeKit
Améliorez votre style de vieDigital Trends aide les lecteurs à garder un œil sur le monde en évolution rapide de la technologie avec toutes les dernières nouvelles, des critiques de produits amusantes, des éditoriaux perspicaces et des aperçus uniques.
