Книги: "Создание сайтов" - "Доменные войны". Защита информации: техническое описание TLS, тестовый сервер TLS 1.3. Ресурсы: LaTeX
Реплика: неотделимая биометрия
Кстати, опять обсуждали то, что биометрических датчиков (например, считывающих отпечаток пальца) становится всё больше. Между тем, никто не отменял главный недостаток всей этой биологической идентификации: её показатели являются “неотчуждаемыми”. Пароль можно сменить, а вот сменить палец – очень затруднительно. Так что, в общем случае, если злоумышленник прочитал ваш отпечаток пальца (или ладони, или сфотографировал глаз, ещё что-то), то он сможет имитировать вашу работу с тем или иным датчиком, эффективно обманывая последний.
Да, если предположить, что датчик подмешивает какой-то свой сигнал в результаты измерений, передаваемые в систему, то для успешной атаки нужен этот конкретный датчик. Но, так как дистанционное использование несколько противоречит практике внедрения биометрических устройств, то взлом именно конкретной физической реализации и выглядит наиболее интересным. То есть, взяли конкретный ноутбук, измерили параметры его “датчика отпечатков” и, зная параметры пальца владельца, сгенерировали нужный для расшифровки диска сигнал. А скопировать палец можно где угодно.
()
Похожие записки:
- ECDSA и общий ГОСТ-ключ
- TLS 1.3 в Рунете
- Статья Cloudflare про ECH/ESNI
- Взлом Twitter и влияние на офлайн
- Спутниковая группировка Starlink от SpaceX как замена GPS
- Обновление описания TLS
- Персоны и идентификаторы
- Некоммутативные апельсины или задача для младших школьников
- Реплика: алгоритм Шора
- Удостоверяющие центры TLS-сертификатов Рунета
- Полностью зашифрованные протоколы в Интернете
- Мониторинг: фитнес-браслет и смартфон
- DNS-over-TLS на авторитативных серверах DNS
- Наземные терминалы Starlink как элементы радара
- Сервис проверки настроек веб-узлов
- Капитолийские ноутбуки
- DNS-over-TLS как инструмент трансляции доверия в DNSSEC
Комментарии читателей блога: 7
1. 18th September 2012, 02:57 // Читатель Саша Сорокин написал:
Ну или не скопироватъ палец, а просто отрезатъ. Таким сценарием тоже принебрегатъ не надо.
2. 18th September 2012, 12:43 // Читатель jno написал:
ну, положим, отпечаток пальца средний человек может сменить раз, эдак, девять :)
3. 18th September 2012, 12:44 // Читатель jno написал:
замечу, что мой работодатель более не настаивает на применении биометрии во внутрикорпоративных ИТ :)
4. 18th September 2012, 16:49 // Читатель зашел в гости написал:
отрезать пальцы не надо. достаточно войти вслед за человеком в обыкновенный бар, и забрать его пивной стакан. ну, или порыться в его мусоре (который recycling). а вот с глазом – не уверен. сетчатку глаза “сфотографировать” не так просто. нужен специальный прибор, на который телеобьектив не прикрутишь…
5. 19th September 2012, 14:27 // Читатель jno написал:
с сетчаткой всё точно так же: зайти за ним в бар… :)
только не воровать стаканы и не рыться в мусоре, а отинженерить клиента социально по самые помидоры, рассказав (лучше – с фотографиями) где, как и во сколько его ребёнок переходит дорогу, по которой мчатся ужасно опасные автомобили – делов то.
и, что самое противное, сменить скомпрометированную сетчатку можно не более одного раза!
6. 19th September 2012, 18:49 // Читатель зашел в гости написал:
ну, jno, вы загнули. это уже обыкновенный, пошлый шантаж.
а вот украсть изображение сетчатки глаза можно разве что подкупив глазного врача…
7. 19th September 2012, 19:05 // Читатель jno написал:
ну, прямо – пошлый!
короче, вопрос – в бюджете.
можно и медобследование персонала провести, собрав полную коллекцию сетчаток.
с папиллярными узорами, кстати, так не выйдет – насторожаться.