Nessuna vena, nessun guadagno: la mano in cera batte i più recenti sistemi di riconoscimento delle vene

Siamo annoiati dall’identificazione vocale, stanchi dal Face ID e totalmente dalla tecnologia di lettura delle impronte digitali. Qui negli ultimi giorni del 2018, si tratta di nuove tecnologie biometriche insolite come “l’autenticazione delle vene”. Come suggerisce il nome, questa tecnologia prevede la lettura del file modello unico di vene sul palmo di una persona per confermare che sono chi dicono di essere. Secondo quanto riferito, tale tecnologia viene sempre più utilizzata nelle strutture ad alta sicurezza di tutto il mondo.

Solo che potrebbe non rivelarsi così sicuro come si pensa, almeno se a recente manifestazione al Chaos Communication Congress, incentrato sugli hacker, c'è da crederci.

Video consigliati

Questa settimana, un piccolo team di ricercatori sulla sicurezza in mostra come i più recenti sistemi di sicurezza per la lettura delle vene non possano competere con qualcosa di così elementare come una mano di cera finta contenente i dettagli stampati delle vene.

"Abbiamo mostrato come utilizzare una DLSR [fotocamera] modificata per catturare i modelli delle vene della mano da una distanza di circa 5 metri", ha affermato il ricercatore di sicurezza

Jan Krissler, alias Starbug, ha detto a Digital Trends. “Dopo aver regolato il contrasto, abbiamo stampato i modelli delle vene con una stampante laser standard e coperto la stampa con uno strato di cera d’api per simulare il tessuto umano. Con questi manichini siamo riusciti a ingannare i sistemi più recenti di entrambi i principali fornitori di sistemi di riconoscimento delle vene, Fujitsu e Hitachi”.

Come vanno gli exploit, è piuttosto ingegnoso, ma anche semplice in modo allarmante. Non è così facile come ingannare un sistema di riconoscimento facciale mostrando una fotografia della persona, ma non è poi così lontano. (Anche se in realtà ottenere una buona foto della mano di qualcuno con le vene visibili potrebbe essere un po' difficile.) Secondo Krissler, fino ad ora la saggezza accettata era che le vene fossero sepolte all'interno del corpo e si pensava fossero difficili da raggiungere catturare. Proprio come il riconoscimento facciale ha dovuto migliorare, sembra che anche l’autenticazione delle vene debba intensificare i suoi sforzi.

"Esistono modi per misurare il flusso sanguigno in grado di rilevare il nostro manichino", ha continuato Krissler. Anche in questo caso, però, pensa che ci sarebbero modi per ingannare la tecnologia. Sembra che ci sia ancora molto da fare prima di poter contare sulla lettura delle vene come sistema di sicurezza infallibile.

Ehi, forse uno di questi altri tecnologie biometriche stravaganti avrà più fortuna.

Raccomandazioni degli editori

  • Il sistema di sicurezza domestica all-in-one Adobe Iota ottiene il supporto di Apple HomeKit

Migliora il tuo stile di vitaDigital Trends aiuta i lettori a tenere d'occhio il frenetico mondo della tecnologia con tutte le ultime notizie, divertenti recensioni di prodotti, editoriali approfonditi e anteprime uniche nel loro genere.