Fooling Samsung Galaxy S8 Iris Αναγνώριση IRIS

Έχουμε μια σχέση αγάπης-μίσους με τη βιομετρική ταυτότητα. Μετά από όλα, φαίνεται τόσο καταπληκτικό όταν ο ήρωας σε μια εικόνα κίνησης Sci-Fi εισέρχεται στον περιορισμένο χώρο πρόσβασης μετά το χέρι και το ίριδα σαρώθηκε. Αλλά αυτό είναι για το καλύτερο που μπορείτε να πείτε για τη βιομετρική ασφάλεια. Είναι εννοιολογικά λανθασμένα σε μια δέσμη των τρόπων, και σχεδόν κάθε εφαρμογή που έχουμε δει να σπάσει νωρίτερα ή αργότερα.

Υπόθεση στο σημείο: Prolific Anti-Biometry Hacker [Starbug] και μια ομάδα PAL στο CCC του Βερολίνου είναι σε θέση να επικυρώσουν το σύστημα πληρωμών “Samsung Pay” μέσω του σαρωτή IRIS. Το βίντεο, ενσωματωμένο παρακάτω, σας δείχνει πώς: Πάρτε μια εικόνα του ματιού του στόχου, εκτυπώστε το έξω και κρατήστε το μέχρι το τηλέφωνο. Αυτό ήταν δύσκολο!

Sarcasm Astide, ο αισθητήρας IRIS χρησιμοποιεί το IR για να αναγνωρίσει τα πρότυπα στο μάτι σας, έτσι [Starbug] και Co. έπρεπε να χρησιμοποιήσει ένα cam με τη λειτουργία νυχτερινής όρασης. Ένας φακός επαφής που τοποθετείται πάνω από τη φωτογραφία ολοκληρώνει την ψευδαίσθηση – μαντεύουμε ότι παίρνει τις αντανακλάσεις από το φωτισμό του δωματίου. Δεν χάσετε σχέδια δακτυλικών αποτυπωμάτων σε χαλκό, χωρίς αγώγιμο gel – απλά μια εκτύπωση και ένα φακό επαφής.

Έχουμε έρθει για την ανασφάλεια των δακτυλικών αποτυπωμάτων πριν. Δεν είναι ένα καλό μυστικό, είναι αμετάκλητες και είναι δύσκολο να αποθηκευτούν με ασφάλεια. Και πάνω από αυτά τα εννοιολογικά προβλήματα, είναι αρκετά απλά, όπως ο [Starbug] και οι πολλοί άλλοι έχουν δείξει, πηγαίνοντας πίσω.

Γιατί λοιπόν τα χρησιμοποιούμε ακόμα; Οι αναγνώστες δακτυλικών αποτυπωμάτων και οι σαρωτές ίριδας είναι “αρκετά καλοί” ασφάλεια και είναι διασκεδαστικό να χαράξουν με. Πρέπει να προσθέσετε ένα στο έργο σας για τις χαρίδες; Απολύτως. Πρέπει να χρειαστείτε τους πολίτες σας να τα χρησιμοποιήσετε για έλεγχο ταυτότητας ή να τις χρησιμοποιήσετε για πραγματική ασφάλεια; Δεν θα το κάναμε.

Video playerhttp: //cdn.media.ccc.de/contributor/berlin/biometrie/h264-hd/biometrie-11-galaxy_the_samsung_galaxy_s8_irisscanner_hd.mp4

00:00
00:00
01:16

Ευχαριστώ [MBLN] για την άκρη!