Hoofdcategorieën

[RSS] Index » Nieuws » Core » Hardware » Biometrie als beveiliging momenteel niet betrouwbaar

Biometrie als beveiliging momenteel niet betrouwbaar

Door Jeroen P Hira, maandag 27 mei 2002 08:35
Bron: Heise.de, views: 1.303

Op Heise.de komen we een Engelse vertaling tegen van een artikel uit de Duitse versie van het tijdschrift C'T. Dit artikel test elf verschillende biometrieproducten, zoals een toetsenbord en een muis met een geïntegreerde vingerafdrukscanner tot webcams met bijbehorende software voor gezichtsherkenning. Al in het begin van het onderzoek kan men de hamvraag of biometrische producten veilig genoeg zijn, negatief beantwoorden. Een ongeautoriseerde gebruiker kan namelijk toch toegang worden verleend doordat de producenten bij het bepalen van de foutmarges al de verkeerde keuze hebben gemaakt en door de toepassing van goedkope en kwalitatief slechte sensorchips en/of slecht ontwikkelde software de foutafhandelingsprocedure niet waterdicht is. Wel moet worden toegevoegd dat deze producten geen high-level beveiligingsproducten zijn. De producten zijn bedoeld voor kantoor- en eventueel thuissituaties.

Tijdens het testen is er gebruik gemaakt van drie verschillende procedures om de biometrische producten te omzeilen: bij de eerste is de bedoeling om met behulp van valse gegevens het apparaat te misleiden (gekopieerde vingerafdrukken). De tweede procedure worden de gegevens van het apparaat gebruikt om toegang te verkrijgen (sniffer-procedure). De laatste aanval is gericht op de database waar de herkenningsgegevens staan opgeslagen. Het tijdschrift is na het testen dan ook met de volgende conclusie gekomen:

Biometrie montage If the industry does not want to gamble away the trust in biometric technology right from the start, the line of business should not treat the security needs of its customers quite so thoughtlessly. As long as adequate security cannot be guaranteed through biometric solutions the use of these products should always be coupled when possible with the assigning of additional PINs or passwords: For most of the solutions doing so is a standard option. When capacitive fingerprint scanners are being used the sensors' surfaces should be cleaned after every use to prevent possibly present latent images from being reactivated. Moreover, anyone using biometric access protection procedures in a Windows 98 or Windows ME environment, should immediately block all avenues whereby regular enrollment might be bypassed.

Na onder andere Mission Impossible en verschillende James Bond films bekeken te hebben, was Siberian624 op zoek naar manieren om biometrische apparatuur te omzeilen. Zie hier het eerste resultaat

Volgende 10:07
Vorige 08:07

Categorieën

Gerelateerde content

Reacties

Flat modeFlat mode Sorteer aflopendSorteer aflopend Moderatie FAQModfaq
Niveaufilter: -1 Ongewenst: 28 reacties zichtbaar280 Off-topic / Irrelevant: 28 reacties zichtbaar28+1 On-topic: 22 reacties zichtbaar22+2 Informatief: 4 reacties zichtbaar4+3 Must-read: 2 reacties zichtbaar2
«  1  2  »

Door freaky, maandag 27 mei 2002 08:42

Score: 1
Jammer dat d'r geen high-end producten tussen staan. Vraag me echt af of ze allemaal zo beroerd werken.

Door Standeman, maandag 27 mei 2002 12:50

Score: 1
High-end producten bestaan daadwerkelijk wel, ze zijn alleen niet hier getest. Dit waarschijnlijk omdat ze errug duur zijn en / of omdat het vrij moeilijk is om er aan te komen. Zeer waarschijnlijk een combinatie van beide.

Er zijn bijvoorbeeld ook apparaten die zowel een vinger als een voice print nodig hebben om toegang te geven. Die dingen zijn echt niet makkelijk te omzeilen.

Door Denial, maandag 27 mei 2002 08:44

Score: 0
Een ongeautoriseerde gebruiker kan namelijk toch toegang worden verleend doordat de producenten bij het bepalen van de foutmarges al de verkeerde keuze hebben gemaakt en door de toepassing van goedkope en kwalitatief slechte sensorchips en/of slecht ontwikkelde software de foutafhandelingsprocedure niet waterdicht is.

jammer dat er niet gekozen is voor echte betrouwbare onderdelen, om het produkt echt high-end te maken, op deze manier zijn zulke produkten alleen weggelegd voor normale gebruikers, en niet voor grotere systemen. helaas...

Door AleXtc, maandag 27 mei 2002 08:45

Score: 0
Idd, niet veilig.

Maak een kopie van het gezicht (contouren) door middel van een modepop en wat klei en je bent klaar, pruikie niet te vergeten.

Vingeafdrukken? Duw vinger in de klei, laat het hard worden (kan natuurlijk ook met ander kopieermateriaal) en bespuit het met siliconen. Ook laten harden en plak het op je vingers.

Genoeg truken om dit te omzeilen..........of heb ik teveel films gezien ?? 8-)

Door Syndr00m, maandag 27 mei 2002 09:06

Score: 3
en dan.... heb je je eigen vingerafdruk gecloned! |:(

kun je daarmee dan iemand anders zijn compu binnen ofzo? dacht het niet!

Door spook, maandag 27 mei 2002 09:21

Score: 1
Helaas staat er meestal niet bij welke apperatuur getest is.
Maar een klei copy maken werkt lang niet altijd Fujitsu-Siemens maakt bv gebruik van vinger print scanners die ook temeratuur en hardslag meten.

Met deze manier werkt een klei mal niet maar ook een silecone laag tussen je vinger en de scanner niet.

Ik moet zeggen dat ik persoonlijk alleen een vinger scan niet veilig genoeg vind een combinatie met een sartcard of wachtwoord of zo lijkt mij een stuk beter.

Door Janoz, maandag 27 mei 2002 10:46

Score: 1
Sterker nog, het werkt niet eens waneer je de vinger van een geautoriseerd persoon afhakt en op de scanner drukt omdat er geen bloedsomloop meer is :).

Door Blizzy, maandag 27 mei 2002 21:56

Score: 0
bah, soldeerbout erin en water doorpompen, kan zo moeilijk niet zijn :p

Door skunkah, maandag 27 mei 2002 09:34

Score: 1
Dat klei gebeuren neen maar er was laatst een of andere gast die van een glas vingerafdrukken af haalde met speciale lijm of zo (vingerafdrukken lijm) maakt er een foto van...verhoog het contrast in photshop...printe het uit op een doorzichtige sheet.
En gebruikte deze sheet op een light gevoelige printplaat...fotoprint...deze heeft die toen ge-etst...en toen hield ie een perfecte vingerafdruk mal over...daarna heeft hij van gelatine een nep-vinger gemaakt en deze op de PCB-mall gezet en 3/4 van de vinger afdruk automaten lieten hem door.
Behalve de automaten die ook hartslag meten...want ja dat heeft een snoep(gelatine)-vinger niet

Door Skull_One, maandag 27 mei 2002 10:09

Score: 1
'vingerafdrukken lijm' is eigenlijk gewoon cyanoacrylaat lijm, oftewel superlijm... :)
Wordt door de mensen van de misdaadbestrijding veel gebruikt... mag vast niet van de arbo. ;)

Door Rembert, maandag 27 mei 2002 14:57

Score: 1
En wat als je die nepvinger als soort van condoom bouwt en die gewoon over je vinger aantrekt? Er zit dan wel een hartslag in.

Door Pogostokje, maandag 27 mei 2002 08:48

Score: 3
Tsja, het staat er al: hier is geen gebruik gemaakt van high-end (lees: industrieel) apparatuur.
De vraag is of je voor thuis gebruik wel echt een super-veilige oplossing nodig hebt. Voor vliegvelden zal je dat wel nodig hebben en die maken dan niet gebruik dan dit hui-tuin-en-keuken spul. ;)
Dit onderscheid zie je zo vaak in de techniek: goed gereedschap is nu eenmaal duur en goedkope varianten daarvan voor thuisgebruik werken minder.

De topic is wel een beetje misleidend, het gaat hier niet om biometrie in het algemeen maar om een klein marktsegmentje daarvan.

Door tweakerbee, maandag 27 mei 2002 08:51

Score: 0
"low end biometrie als beveiliging momenteel niet betrouwbaar"

Door D.A.R.R.Y.L.624, maandag 27 mei 2002 09:13

Score: 2
Beste,

Zelf ben ik werkzaam in de biometrie, en vind deze titel zeer storend. Het nivo van de geteste hardware staat in geen vergelijk met de hardware die op industrieel nivo gebruikt wordt. Deze is nl. zeer betrouwbaar hedentendage.

Door AlterEgo, maandag 27 mei 2002 10:04

Score: 1
D.A.R.R.Y.L.,

heb jij, als deskundige, links naar artikelen die wel een reeel beeld geven van de betrouwbaarheid en beschikbaarheid van biometrie :?

Dan kan ik mijn beeld zelf bepalen.

Door Lord-M, maandag 27 mei 2002 09:25

Score: 2
Het volledige artikel is ook (in het Nederlands) te lezen in de C'T van afgelopen maand.

Door Confusion, maandag 27 mei 2002 10:18

Score: 0
Dit artikel is onzin; we kijken allemaal TV en weten dus dat de NSA voor toegang tot zijn gebouwen iris-identificatie gebruikt. Dat zouden ze niet doen als het onveilig was. ;)

Door plok, maandag 27 mei 2002 13:04

Score: 1
Dat zegt op zich niets. NSA gebruikt een combinatie van identificatiemethodes, elk met hun eigen sterke en zwakke punten. Het is juist de combinatie die het systeem sterk maakt. Ze maken ook gebruik van identificatie mbv badges. Deze zijn, als je andere beveiligingstechnieken buiten beschouwing laat, als stand-alone beveiliging ook niet voldoende. Ook moet je op hun systemen inloggen met een naam/password combinatie. Ook deze methode is niet sterk. Maar nogmaals, de combinatie van technieken maakt het sterk.

Door zagadka, maandag 27 mei 2002 10:32

Score: 1
Vingerafdruksensoren zijn belachelijk makkelijk voor de gek te houden. Met enkele tientjes aan goed verkrijgbaar materiaal en wat normale keuken/hobby apparatuur is het een Japanner gelukt om 11 industriele sensoren in 80% van de gevallen voor de gek te houden. Zie onderstaande link voor een artikel van Bruce Schneider hierover:

http://www.counterpane.com/crypto-gram-0205.html#5

Check ook eens de link naar de slides, het is vrij onthutsend om te zien hoe simpel het is:

http://www.itu.int/itudoc/itu-t/workshop/security/present/s5p4.pdf

Door StGermain, maandag 27 mei 2002 10:45

Score: 1
Het is wel interessant wat er op die slides staat maar toch ben ik niet echt geneigd om iets als een betrouwbare bron te nemen wanneer op de eerste pagina van een presentatie het logo van de star-trek federatie staat :)

Door Vorlon, maandag 27 mei 2002 11:46

Score: 1
Hehe, ja nou je het zegt :D Het is een presentatie van een eindscriptie door een student volgens mij. Volgens mij is dat in powerpoint gemaakt met een startrek layout als template :) Was misschien niet zo slim.... :z

Voor de rest is het gepresenteerd op een workshop van de ITU en de pdf staat dus ook op een server van de ITU. En dat is toch wel een behoorlijk degelijke club. Lijkt me wel redelijk om dan toch aan te nemen dat het wel degelijk bruikbaar is.

Door zagadka, maandag 27 mei 2002 12:19

Score: 1
Was mij nog niet opgevallen, maar ik nu snap ik ook ineens waarom die borders mij zo bekend voorkomen: dat is gewoon een soort van L-Cars interface :o

Blijkbaar is er iemand een Star Trek fan... Niet echt professioneel om dat dan in presentaties voor je werk te tonen, maar hoeft niets af te doen aan de betrouwbaarheid van de inhoud.

Door Smidge, maandag 27 mei 2002 12:55

Score: 0
eigenlijk even een vraagje over het plaatje wat bij deze review/post staat. links boven een oog, links onder een mond, rechts boven een vinger. eh maar ik weet niet zeker of ik goed zie wat er rechts onder in het plaatje staat. lijkt wel op een ... of zit ik er nou naast?

Greetz :?

Door Kaap, maandag 27 mei 2002 13:11

Score: 1
Ik zie rechtsonder gewoon een vinger en heel duidelijk een vingernagel.

[fun]Maar als jij hier een l*l in ziet dan wordt het mischien tijd om bij de psychiater langs te gaan dan wel je monitor te laten nakijken. Of beter nog, schoonmaken }>
«  1  2  »

Op dit item kan niet meer gereageerd worden.

Volgende 10:07
Vorige 08:07
VNU Media logo Powered by True

© 1998 - 2009 Tweakers.net - Alle rechten voorbehouden - Uw Privacy - Algemene Voorwaarden

Uitgever van: