Биометрия набирает обороты
В России обсуждают вопросы о создании Национального биометрического Центра с объемом базы данных 100 – 150 млн. записей. В Госдуму уже внесен проект закона об обязательной биометрической регистрации. На Хабре пишут про результаты тестирования алгоритмов биометрических компаний и пытаются выяснить, кто круче: пароль или биометрия. Даже Mastercard выпускает платёжную карту со сканером отпечатков пальцев и VISA тоже.

Хакеры ехидно потирают ручки
И запасаются камерами высокого разрешения и жидким силиконом. Пальцы отрезать теперь необязательно, их можно сделать самому.

Про то, как «хакнули по фотографии» первую женщину на посту министра обороны Германии, читайте под катом.

Обойти биометрию могут даже дети (надеюсь, что мужик жив и просто спит)

Год назад немецкие хакеры показали как надо взламывать смартфоны с биометрией
Видео про то как взломать систему биометрии смартфона:

hacking iphone 5S touchID

YouTube.com 00:01:02

А вот как сканировали жирные следы со смартфона и изготовляли «палец». Наглядное пособие для тех кто хочет повторить эксперимент:

Как изготовляли палец

YouTube.com 00:03:35

Демонстрация авторизации искусственным пальцем на 31c3:

Авторизация

YouTube.com 00:02:24

Отпечатки есть везде, но и они по большому счету не нужны, можно просто сфотографировать или погуглить, что наглядно показали немцы в этом году

Хакер в дерзкой толстовке (про него даже написали в газете), Ян Крисслер (Jan Krissler), использовал доступные проги и пару снимков руки министра обороны. Основную часть из них он сам сделал обычным фотоаппаратом с расстояния около трёх метров во время одной из пресс-конференций. Дополнительные снимки он получил из видеозаписей высокого разрешения, на которых рука Урсулы была показана крупным планом с разных ракурсов.

Используя программу VeriFinger, хакер выполнил фильтрацию и автоматическое сопоставление опорных узлов изображения. Вот так получилась цифровая копия пальца.

Урсула Гертру?да фон дер Лайен (род. 8 октября 1958 года) — немецкий политик, министр по делам семьи (2005—2009), министр труда и социальных вопросов (2009—2013), министр обороны (с 2013). Первая женщина на посту министра обороны Германии.

Ursula von der Leyen



Меры предосторожности

«Я доверяю своему паролю гораздо больше, чем скану отпечатка или сетчатки глаза», – говорит Starbug
«Наверное, в будущем политики будут появляться на публике только в перчатках», — пошутил Starbug в конце своего выступления.

Выступление Starbug с английским переводом:

starbug: Ich sehe, also bin ich ... Du (english translation)

YouTube.com 00:55:56

Источник

Originally Posted by uservb

Пальцы отрезать теперь необязательно, их можно сделать самому.

Это некоторое непонимание задач биометрии и систем ограничения доступа. У нас привыкли смотреть на безопасность, чтобы "никак и ничем", а на самом деле это всегда комплекс мер и игра с вероятностями. Биометрические системы на сегодняшний день - средство ограничения и контроля доступом, и глупо использовать их как единственное средство там, где нужна защита более высокая, чем контроль режима работы сотрудников.
Можно провести аналогию с механическими системами. На словах ключ по слепку - звучит просто. Но при этом:
1. Нужно принять меры для получения информации о ключе (слепок или фото).
2. Нужно иметь оборудование и соответствующие знания.
3. Это риск. В случае неудачи придётся повторять пп. 1, 2, а это опять риск.
На камеру эти пункты обычно не показывают: ну, не получилось немножко, но ведь обычно получается - и со спокойной душой и чистой совестью (на самом деле чистой) снимается ещё один дубль.

Я, например, не из тех людей, которые постоянно на привязи мобильного телефона. Мобильником пользуюсь редко и только в качестве телефона. Другим, смартфоном, пользуюсь в качестве обычного плеера, в нем даже симки нет. Суть в другом, мы сами не заметили, как нас обязали иметь этот мобильник при себе. А что мне делать, если я им не пользуюсь? - Ответ один, купи и пользуйся.
Загран у меня не биометрический, если буду менять, вероятнее всего, на такой же не биометрический и сменяю... Вопрос в другом, не обяжут ли меня делать биометрический? Постепенно скатываемся к тому, что нас вынуждают быть стадом скотов, которое надо клеймить, направлять по нужному руслу... Оно-то может и безопаснее, только вот вопрос, кто стоит во главе всех "кукловодов" и какие у него гуманистические принципы.

Ну и новомодные сканеры отпечатков пальцев в смартфонах. Наверняка появится возможность их воровать и расшифровывать.

Originally Posted by sejd

Я, например, не из тех людей, которые постоянно на привязи мобильного телефона. Мобильником пользуюсь редко и только в качестве телефона. Другим, смартфоном, пользуюсь в качестве обычного плеера, в нем даже симки нет. Суть в другом, мы сами не заметили, как нас обязали иметь этот мобильник при себе. А что мне делать, если я им не пользуюсь? - Ответ один, купи и пользуйся.
Загран у меня не биометрический, если буду менять, вероятнее всего, на такой же не биометрический и сменяю... Вопрос в другом, не обяжут ли меня делать биометрический? Постепенно скатываемся к тому, что нас вынуждают быть стадом скотов, которое надо клеймить, направлять по нужному руслу... Оно-то может и безопаснее, только вот вопрос, кто стоит во главе всех "кукловодов" и какие у него гуманистические принципы.

Это зависит от задач. Системы управления и контроля - это очень хорошо и правильно. Представьте себе предприятие без системы контроля, или супермаркет - разворуют же за нечего делать, и дело совсем не в ментальности или национальности - в безнаказанности и "все так делают".
При этом если заложить в систему отношение к пользователям как к скотам - такой ответ и получишь, заложишь стремление к порядку - получишь соответственно его. Система контроля - только инструмент, он без вектора.

Svetlana добавил 05.03.2015 в 15:17

Originally Posted by Winner

Ну и новомодные сканеры отпечатков пальцев в смартфонах. Наверняка появится возможность их воровать и расшифровывать.

Сколько есть способов получить информацию со смартфона?

Originally Posted by Svetlana

Сколько есть способов получить информацию со смартфона?

Зарядить спец. чипом айпад и подарить Медведеву.

Originally Posted by Svetlana

в безнаказанности и "все так делают".

Дело в другом, то что системы контроля, сначала разрабатываются для контроля, а потом становятся средством принуждения. При чем не заметно так, по-чуть чуть стягивают этим "удавку на шее". Об этом как раз и Сноуден говорит. И получается потом, что если человек что-то делает долго, выкладывается в свое дело, если это дело расходится с "официальной политикой властей", просто потому что "так захотелось", все это дело легко уничтожить. Ну и придем к тому, как в том фильме, не помню название, где людей с рождения "отсеивают" по генетике. У кого "хорошая генетика" - тем все, у кого не очень - те нищеброды. Грань очень тонках во всех этих системах контроля, уже сейчас научились разрабатывать военных роботов, которые действуют, как человек, начинают воплощаться самые страшные сценарии "Робокопа". Нас принуждают погрузиться в реальность, где человек не является ценностью, у него нет Души, навязывают представление, что мы - скоты, набор белка, легко заменяемый элемент в системе. Типа "людей много - не согласен ты, согласится кто-то еще". При этом заявляют: "мы здесь не при чем - робот не может ошибаться". Попытка спихнуть все на робота. Но как мы знаем, нет такого робота, которого невозможно взломать.

Originally Posted by Winner

Зарядить спец. чипом айпад и подарить Медведеву.

Туда тоже можно (с)

Svetlana добавил 05.03.2015 в 20:40

Originally Posted by sejd

Дело в другом, то что системы контроля, сначала разрабатываются для контроля, а потом становятся средством принуждения

Это уже система (в смысле, власть), а не средство контроля.
Какой смысл винить гильотину в том, как её применяют?

Originally Posted by Svetlana

Какой смысл винить гильотину в том, как её применяют?

Вопрос не в самой гильотине, а в том - прогресс она или регресс) Можно ли использовать гильотину для прогресса? - сомневаюсь

Originally Posted by sejd

Можно ли использовать гильотину для прогресса? - сомневаюсь

Конечно, можно

Рубка металла 30 мм ST 52 на гильотине Metal Master HCN

YouTube.com 00:00:19