แฮกเกอร์ทำลายการตรวจสอบการจดจำหลอดเลือดดำ

ในช่วงไม่กี่ปีที่ผ่านมา นักวิจัยด้านความปลอดภัยสามารถทำลายระบบพิสูจน์ตัวตนไบโอเมตริกซ์จำนวนหนึ่งได้อย่างน่าประทับใจ เช่น เครื่องอ่านลายนิ้วมือ การจดจำม่านตา การจดจำใบหน้า ฯลฯ ในโอกาสที่การประชุม Chaos Computer Club 35C3แฮกเกอร์ Julian Albrecht และ Jan Krissler หรือที่รู้จักในชื่อ Starbug สามารถโจมตีสิ่งที่พวกเขาคิดว่าเป็นได้“ป้อมปราการสุดท้ายของระบบไบโอเมตริกซ์”กล่าวคือการรับรู้เกี่ยวกับหลอดเลือดดำ“ลักษณะพิเศษประการหนึ่งของเทคนิคนี้คือไม่สามารถมองเห็นลักษณะไบโอเมตริกซ์ที่โดดเด่นได้ เพราะมันฝังอยู่ในร่างกายของเรา”แจน คริสเลอร์ อธิบาย

ระบบเหล่านี้ถูกใช้โดยเฉพาะในเอเชีย ซึ่งพบฝังอยู่ในคอมพิวเตอร์หรือในตู้เอทีเอ็มของธนาคาร ในยุโรป ปัจจุบันการใช้งานถูกจำกัดไว้เฉพาะการควบคุมการเข้าถึงในโครงสร้างพื้นฐานที่มีความละเอียดอ่อน เช่น โรงไฟฟ้านิวเคลียร์ หรือหน่วยงานของรัฐ ซัพพลายเออร์ชาวญี่ปุ่นสองรายครองส่วนแบ่งตลาดส่วนใหญ่นี้ ได้แก่ ฟูจิตสึและฮิตาชิ

ภาพที่กู้คืนจากไฟ LED อินฟราเรด

อย่างไรก็ตาม ระบบการจดจำหลอดเลือดดำมีความซับซ้อนน้อยกว่าที่เห็น ประกอบด้วยไฟ LED ที่ฉายแสงอินฟราเรดใกล้ไปที่มือหรือนิ้ว หลอดเลือดดำดูดซับแสงนี้ซึ่งช่วยให้ระบบสามารถกู้คืนภาพโครงสร้างที่เป็นลบได้ อัลกอริธึมการประมวลผลภาพจะสร้างลายนิ้วมือของโครงสร้างนี้ซึ่งจะถูกเปรียบเทียบกับลายนิ้วมือที่เก็บไว้ในเครื่อง

แฮกเกอร์ทั้งสองค้นหาวิธีดักจับระบบเหล่านี้เป็นเวลาเกือบเก้าเดือน ในที่สุดการได้ภาพเส้นเลือดบนมือก็ไม่ซับซ้อนมากนัก การถ่ายภาพมือด้วยกล้องดิจิตอล SLR โดยไม่ต้องใช้ฟิลเตอร์อินฟราเรดก็เพียงพอแล้ว ภาพถ่ายอาจมีคุณภาพดีมากหรือน้อย ขึ้นอยู่กับสภาพแสง

แต่การถ่ายภาพมือนั้นไม่ได้มีความสุขุมรอบคอบเสมอไป นี่คือสาเหตุที่แฮ็กเกอร์สองคนย่อขนาดอุปกรณ์ด้วย Raspberry Pi และ LED อินฟราเรดสองสามตัว ตามที่กล่าวไว้ มันมีขนาดเล็กพอที่จะซ่อนไว้ในเครื่องเป่ามือ เป็นต้น“มันเป็นจุดที่สมบูรณ์แบบเพราะคุณกางนิ้วออกแล้วค่อยๆ เลื่อนขึ้นและลง”ขีดเส้นใต้ Julian Albrecht นอกจากนี้ ภาพถ่ายที่ได้รับจากคอมพิวเตอร์ขนาดเล็กเครื่องนี้ยังมีคุณภาพมากเกินพออีกด้วย

ภาพถ่ายเหล่านี้ได้รับการประมวลผลใหม่โดยใช้ซอฟต์แวร์ประมวลผลภาพเพื่อกู้คืนโครงสร้างหลอดเลือดดำที่ชัดเจน ปัญหาหลักคือการสร้างมือและนิ้วปลอม หลังจากการทดลองมาหลายครั้ง ปรากฎว่าเทคนิคที่ดีที่สุดคือการพิมพ์โครงสร้างหลอดเลือดดำบนกระดาษด้วยเครื่องพิมพ์เลเซอร์ และยัดผลลัพธ์ลงในงานหล่อมือปลอมจากขี้ผึ้ง“การใช้การพิมพ์ด้วยกระดาษเพียงอย่างเดียวไม่ได้ผล เนื่องจากความสว่างของ LED ในระบบการรับรู้นั้นสว่างเกินไป สุดท้ายก็เหมือนกับไม่มีอะไรอยู่บนกระดาษเลย เราจึงต้องหาอะไรมาทำให้แสงนี้อ่อนลง เราบังเอิญไปเจอขี้ผึ้งซึ่งมีเนื้อคล้ายเนื้อมนุษย์”, Julian Albrecht อธิบาย เมื่อคุณคุ้นเคยแล้ว เทคนิคนี้จะใช้เวลาเพียงสองสามสิบนาทีในการสร้างมือหรือนิ้วปลอม

ในระหว่างการประชุม แฮกเกอร์ทั้งสองได้แสดงให้เห็นว่ากลอุบายดังกล่าวเพียงพอที่จะดักจับ เช่น ระบบ Fujitsu PalmSecure และ Hitachi VeinID ผ่านไปสังเกตเห็นว่าการโฆษณาของผู้ผลิตทั้งสองรายนี้ไม่ถูกต้องมากนัก“ผู้ผลิตทั้งสองอ้างว่าสามารถจดจำการมีอยู่ของมือหรือนิ้วที่มีชีวิตได้ เห็นได้ชัดว่านี่ไม่ใช่กรณี อย่างไรก็ตาม มีเทคนิคหลายอย่างที่สามารถทำได้ เช่น การวัดการไหลเวียนของเลือดขีดเส้นใต้ Julian Albrecht กล่าวโดยสรุป นี่เป็นข้อพิสูจน์เพิ่มเติมว่าการรับรองความถูกต้องด้วยไบโอเมตริกซ์ไม่ปลอดภัยเท่ากับที่ผู้ผลิตพยายามขายให้เรา

🔴 เพื่อไม่พลาดข่าวสาร 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-