شما صفحه ای از سایت قدیمی ایران اینترنشنال را مشاهده می کنید که دیگر به روز نمی شود. برای مشاهده سایت جدید به iranintl.com مراجعه کنید.

دست مصنوعی هکرها برای دور زدن سیستم تایید هویت مبتنی‌ بر رگ‌ها

 

گروهی از محققان امنیتی در یک کنفرانس مربوط به امنیت کامپیوتری در آلمان، راهکاری را معرفی کردند که دور زدن سیستم‌های تایید هویت مبتنی‌بر رگ‌های خونی را ممکن می‌کند. این گروه با تصویربرداری از رگ‌های دست و ساخت یک دست مصنوعی موفق شدند سیستم‌های احراز هویت شرکت‌های هیتاچی و فوجیتسو را فریب دهند.

این روزها دستگاه‌های هوشمند و سیستم‌های امنیتی به‌شکل فزاینده‌ای از روش‌های بیومتریک برای احراز هویت کاربران و جلوگیری از نفوذ هکرها استفاده می‌کنند. اگر از یک تلفن هوشمند استفاده می‌کنید، احتمالا گوشی شما نیز مجهز به یکی از همین سنسورهاست. احراز هویت از طریق اثر انگشت یا اسکن چهره، ازجمله شیوه‌هایی است که امنیت دستگاه شما را افزایش می‌دهد، اما راه‌های فریب آن نیز وجود دارد. به‌عنوان مثال انتشار تصاویر شخصی در شبکه‌های اجتماعی که حاوی جزئیات انگشتانتان باشد می‌تواند هکرها را دست به کار کند.

تاکنون گمان می‌شد احراز هویت از طریق اسکن رگ‌های خونی به‌دلیل ویژگی‌های منحصربه‌فرد رگ‌ها در اشخاص مختلف، نفوذناپذیر باشد. شکل، اندازه و محل قرارگیری رگ‌ها در دست هر فرد، با افراد دیگر متفاوت است. در این شیوه تایید هویت، رگ‌های زیر پوست دست فرد اسکن و با یک کپی از پیش ذهیره‌شده، مقایسه می‌شود. اما حالا هکرها این راهکار را نیز غیرقابل اعتماد می‌دانند.

دو محققی که روی این پروژه کار کرده‌اند، برای دور زدن سیستم تایید هویت ابتدا با کمک یک دوربین SLR که فیلتر اینفرارد آن برداشته شده بود، از کف دست‌های خود تصاویر متعددی گرفتند، سپس نمونه رگ‌های موجود در تصاویر را روی یک دست مصنوعی ساخته شده با موم قرار دادند. البته آن‌ها برای این کار طی یک بازه ۳۰ روزه، ۲۵۰۰ عکس مختلف گرفتند و بعد نتیجه را امتحان کردند.

هکرها می‌گویند کافی است از فاصله ۵ متری از دست‌ها عکس بگیرید، یعنی حتی رفتن به یک کنفرانس خبری و گرفتن عکس از سوژه‌های مورد نظر از همین فاصله کفایت می‌کند. ساخت دست مصنوعی هم چند دقیقه بیشتر وقت نمی‌برد.

هنوز هیچ‌یک از دو شرکت سازنده سیستم‌های احراز هویت مبتنی بر رگ‌های خونی نسبت به این موضوع واکنش نشان نداده‌اند.

 

تازه چه خبر؟
گزارش‌های رسانه‌ای از مرگ شاهین ناصری، از شاهدان شکنجه نوید افکاری، در زندان تهران بزرگ خبر می‌دهند. منابع نزدیک به خانواده شاهین ناصری در گفت‌وگو با...More
طالبان اسامی شماری از افراد از جمله دو نفر از فرماندهان نظامی طالبان را که به سمت‌های مهم دولتی منصوب کرده است، اعلام کرد. به گفته ذبیح‌الله مجاهد،...More
حسن زرقانی دادستان مشهد از بازداشت شش متهم پرونده کودک‌ربایی در این شهر خبر داد و اعلام کرد که متهم اصلی پرونده هنوز دستگیر نشده وفراری است. زرقانی...More
پارلمان اروپا در قطعنامه‌ای اعلام کرد گروه شبه‌نظامی حزب‌الله لبنان که بارها وفاداری ایدئولوژیک قوی خود به جمهوری اسلامی را نشان داده، دولت لبنان را...More
ارتش سودان در بیانیه‌ای که از تلویزیون دولتی این کشور پخش شد، اعلام کرد تلاش برای کودتا را خنثی کرده و اوضاع تحت کنترل است. یک عضو شورای حکومتی سودان...More