Bioscanners gefopt met speelgoedklei en afgehakte vingers
Het onderzoek werd uitgevoerd door Stephanie Schuckers van de universiteit van Clarkson. Er werd getest met 66 Play-Doh kopieen van echte vingerafdrukken van 11 verschillende mensen. De nep vingerafdrukken werden 90% van de tijd geaccepteerd.
"Net als met elke identifactie of beveiligingssysteem, zijn biometrische apparaten kwetsbaar voor spoofing of andere aanvallen" aldus Schuckers. Ook het gebruik van vingers van kadavers was geen probleem, en gaf hetzelfde resultaat. In sommige testen lukte het in 94% van de gevallen om met afgehakte vingers het systeem te misleiden.
Door te kijken naar de transpiratie van levende vingers, kon de security aanzienlijk verbeterd worden, waarbij de vingerafdrukscanner in minder dan 10% van de gevallen te foppen was. (Techweb)
Met de groeten van mn dochtertje overigens.
PS: zij heeft trouwens net een aanbod gekregen om als security expert bij
een bedrijf te gaan werken welke zich bezig houdt met Biometrische
scanners.
ingevoerd bij leven van de overledene.
om een kopie van een vinger te kunnen maken is de rechtmatige eigenaar
van de vinger verantwoordelijk, dus wat is het probleem ?
Ik vraag me af hoe men komt aan vingers van "kadavers" en of
die zijn
ingevoerd bij leven van de overledene.
Dat maakt toch niet uit? Je moet ergens inloggen in een top
secret ietsie, en het enige wat je hoeft te doen is naar
slechte B-films uit hollywood te kijken hoe de boel kunt
foppen...
snel naar het Nederlands vertaald lijkt me, wij noemen het lijken.
hun specifieke lijnen verliezen. Dus binnen één week moet de
dader met afgehakte vinger z'n slag slaan.
(bron: forensisch instituut)
Leuk is te weten dat vingers na ongeveer 1 week na afhakken
hun specifieke lijnen verliezen. Dus binnen één week moet de
dader met afgehakte vinger z'n slag slaan.
(bron: forensisch instituut)
Of je past dezelfde truukjes toe als ze bij CSI doen :-)
jaar oud waar ooit 3.5 miljoen dollar voor is betaald. Ze
vertellen niet welke (toen al) verouderde scanner ze als
proefkonijn hebben gebruikt. Dit onderzoeksinstituut
ontwikkelt 'livelyness detectors' voor fingerprint scanners,
iets wat elke moderne scanner al heeft volgens mij.
Waarschijnlijk is dit alleen opnieuw in het nieuws gebracht
om een nieuwe miljoenensubsidie los te peuteren?
Maar goed, amerikaanse defensiegeld kan maar beter zo
besteed worden dan anders.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
