Mythbusters kraken biometrische vingerafdruk beveiliging
Uit een recente poll van Security.NL blijkt dat 37,1% van de lezers het lezen van de vingerafdruk de veiligste manier vindt om de identiteit van iemand te bepalen. Deze lezers hadden waarschijnlijk de aflevering van de Mythbusters gemist waarin ze een "onbreekbaar vingerafdruk slot" kraken.
Volgens de fabrikant was er nog nooit iemand in geslaagd om de biometrische beveiliging van het apparaat te omzeilen, maar het dynamische duo had er weinig problemen mee. Het lukt Adam Savage zelfs met een foto en een lik aan de vingerafdruklezer om binnen te komen. Adam merkt op dat goedkope vingerafdruklezers voor de PC nog moeilijker te kraken zijn.
De aflevering in kwestie is alweer een aantal maanden oud, maar nu biometrische beveiliging steeds populairder wordt, kan het geen kwaad om de beperkingen van de technologie te zien. In 2002 demonstreerde een Japanse onderzoeker al hoe biometrische beveiliging met gummy beertjes te omzeilen is. (SecuriTeam)
mythbusters. Lijkt me wel leuk om de hele aflevering te zien.
Daar staat er vast wel iets over......
http://www.microsoft.com/technet/community/columns/secmgmt/sm0206.mspx
ongeveer 20 jaar lang vingerafdruk beveiliging kraakt door middel van
fingerprint spoofing te noemen:
Ton van der Putte
http://www.keuning.com/biometry/
Greetingz,
Jacco
@anoniem: 70. 4-16 23 Aug 06 Crimes and Myth-demeanors 2
readers met een swipe sensor uitgerust en zitten in de meer
geavanceerde modellen ook controles op warmte of zelfs op aanwezigheid
van hartslag.
Dus nog steeds geldt: iets wat je weet, iets wat je hebt én iets wat je bent
als authenticatie gebruiken. Niet maar 1 van voorgaande...
Dit is redelijk oud nieuws, vanwege deze lekken zijn de meeste fingerprint
readers met een swipe sensor uitgerust en zitten in de meer
geavanceerde modellen ook controles op warmte of zelfs op aanwezigheid
van hartslag.
ga het filmpje eens kijken...
dat deze biometrische beveiliging kon worden omzeild of
doorbroken. Dat is m.i. gewoon een natuurwet.
Men kan het wel extra lastig maken voor inbrekers, maar
professionals en zij die tijd genoeg nemen om iets te
doorbreken slagen daar ook in de meeste gevallen gewoon in.
al uitgezonden.
Dit is redelijk oud nieuws, vanwege deze lekken zijn de
meeste fingerprint
readers met een swipe sensor uitgerust en zitten in de meer
geavanceerde modellen ook controles op warmte of zelfs op
aanwezigheid
van hartslag.
In het filmpje testen ze een slot dat gebaseerd is op al
deze extra features, en nog is het geen enkel probleem. Maar
de technieken die ze daar gebruiken zijn niet meteen de
makkelijkste en goedkoopste...
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
