כבר לא כל כך בטוח: האקרים הצליחו לשכפל טביעת אצבע מתמונה

טביעות האצבע הפכו עם השנים לאחד מאמצעי הזיהוי החד ערכיים הידועים ביותר, אך יתכן כי הטכנולוגיה דילגה גם מעל לזה כעת

מקור: צילום מסך, Neurotechnology Verifinger

מקור: צילום מסך, Neurotechnology Verifinger

בעוד החלפת סיסמאות הפך לדבר שבשגרה בין אם בגלל שפרצו לנו לחשבון ובין אם כי פשוט שכחנו, האופציה להחליף את טביעת האצבע שלנו קצת יותר בעיתית. מסתבר כי גם מנגנון האבטחה שמתיימר להיות האפקטיבי ביותר כבר לא חסין בפני האקרים אשר הצליחו לשכפל טביעת אצבע. השוס הגדול – גם אתם יכולים.

מאגר ביומטרי – הסוף?

ג׳ן קריסלר, המזוהה בכינויו ״Starbug״, חבר ארגון ההאקרים הגדול ביותר באירופה ה-CCC – Chaos Computer Club גילה בכנס הארגון בהמבורג, גרמניה, כי הצליח לשכפל את טביעת האצבע של לא פחות משרת הבטחון הגרמניה אורסולה וון דר ליין (Ursula von der Leyen). על מנת לעשות זאת לא נדרש שימוש באמצעים לא קונבנציונאלים שכן כל הדרוש לו היה מספר צילומים באיכות גבוהה של כף ידה ממספר זויות אשר צולמו באמצעות סמארטפון סטנדרטי למדי, תוכנת אימות טביעת אצבע מסחרית סטנדרטית כדוגמת VeriFinger ו-יש לנו התאמה. (הצילומים אגב לא בוצעו בחשאי אלא בזמן שזו נמצאה בפומבי, ובמקום לצלם מזוויות סטנדרטיות ההתמקדות הייתה בכפות ידיה).

אין זו הפעם הראשונה בה קבוצת ההאקרים השאפתנית מציגה פריצת דרך בכל הקשור למנגנון האבטחה באמצעות טביעת אצבע; בחודש ספטמבר האחרון ארגון ה-CCC פרסמו כי הצליחו לעקוף את מערכת הזיהוי הכביכול מוגנת במכשירי אפל החדשים על ידי שימוש בגרסה משובשת של טביעת האצבע, זאת לאחר שזו התרברבה ביעילותו של הפיצ׳ר החדש. עם זאת, הסירו דאגה מליבכם שכן מדובר בהליך מסובך הרבה יותר הדורש השקעה כספית של אלפי דולרים בציוד ועשרות שעות עבודה.

אם בדיוק השלמתם את ההזמנה באייבי לקולקציית כפפות חדשות, הסירו דאגה מליבכם שכן עליכם להיות אושיה פופולארית או לפחות ידועה ברחבי העולם על מנת שמישהו בכלל יחשוב על לנסות לפרוץ למכשיר שלכם. כמו כן, גם אם מישהו יצליח לשכפל את טביעת האצבע שלכם, על הסמארטפון שלכם להיות בידיו בכדי שיוכל ל׳נצל את כוחו׳. במידה ולא בדיוק תמכתם ברעיון של יצירת מאגר ביומטרי לכלל אזרחי ישראל, יתכן כי הגילויים החדשים יהוו מכשול נוסף בדרך שכן זו התיימרה להיות הפתרון האידיאלי עבור גניבת זהויות, אך אידיאל לחוד ומציאות לחוד.

new gaa

[interaction id=”54a2a274fe4def88516ca79c”]

הילה חיימוביץ׳

גיקית, Deal With It

הגב

הגב ראשון!

avatar
Photo and Image Files
 
 
 
Audio and Video Files
 
 
 
Other File Types
 
 
 

* היי, אנחנו אוהבים תגובות!
תיקונים, תגובות קוטלות וכמובן תגובות מפרגנות - בכיף.
חופש הביטוי הוא ערך עליון, אבל לא נוכל להשלים עם תגובות שכוללות הסתה, הוצאת דיבה, תגובות שכוללות מידע המפר את תנאי השימוש של Geektime, תגובות שחורגות מהטעם הטוב ותגובות שהן בניגוד לדין. תגובות כאלו יימחקו מייד.

wpDiscuz

תגיות לכתבה: