Nemački haker tvrdi da je moguće doći do PIN koda svakog smart telefona uz pomoć ''selfija'' vlasnika

Vesti, 21.10.2015, 00:30 AM

Nemački haker tvrdi da je moguće doći do PIN koda svakog smart telefona uz pomoć ''selfija'' vlasnika

Ako mislite da je biometrija ultimativno oružje provere identiteta, možda će vam tvrdnje nemačkog istraživača Jana Krislera pokazati da grešite. Krisler koji je poznat i po nadimku Starbug, je haker koji je kompromitovao Appleov TouchID i uspeo da rekonstruiše otisak prsta nemačke ministarke odbrane Ursule fon der Lejen uz pomoć nekoliko fotografija sa njenog javnog nastupa.

Starbug sada tvrdi da može da dešifruje PIN kod svakog smart telefona uz pomoć “selfi” fotografije vlasnika.

Starbug i njegove kolege uspeli su da izvuku odraz ekrana smart telefona iz oka selfija vlasnika, a zatim su koristili tehnike koje uključuju slike veoma visoke rezolucije da bi došli do PIN kodova. Starbig je svoje otkriće prezentovao na konferenciji Biometrics 2015 koja je održana u Londonu.

Krislerov tim je takođe otkrio kako da napravi fotografije visoke rezolucije dužice oka uz pomoć kamere visoke rezolucije i rekonstruiše ih pomoću običnog laserskog štampača.

Istraživači su ovu tehniku koristili da izvuku podatke iz dužice oka nemačke kancelarke Angele Merkel, uz pomoć fotografije napravljene na konferenciji za štampu. Krisler kaže da ovakve slike mogu biti odštampane na kontaktnim sočivima i da se ova metoda može iskoristiti za hakovanje bilo kog uređaja sa biometrijskom autentifikacijom.

Krisler se tokom govora na konferenciji u Londonu fokusirao na slabosti otisaka prstiju i tehnologije prepoznavanja lica, istakavši da oni zajedno sa dužicom oka, reprezentuju 90% tržišne vrednosti biometrije.

Krisler je naglasio da je trenutna biometrijska tehnologija slaba i da je treba unaprediti. Uprkos tome, Krisler veruje da je biometrija budućnost autentifikacije.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Gemini trebalo da hakuje izmišljenu kompaniju, ali je upao u sisteme tri stvarne kompanije

Gemini trebalo da hakuje izmišljenu kompaniju, ali je upao u sisteme tri stvarne kompanije

Googleov AI model Gemini dobio je zadatak da tokom bezbednosnog testa provali u sisteme izmišljene kompanije. Umesto toga, završio je na internetu i... Dalje

Prevaranti koriste AI za lažne antivirus sajtove

Prevaranti koriste AI za lažne antivirus sajtove

Poruka koja upozorava da vam je upravo automatski obnovljena pretplata za antivirus i naplaćeno 129,99 evra može izgledati kao dobar razlog da odmah... Dalje

Šta se krije iza lažnih OpenAI mejlova

Šta se krije iza lažnih OpenAI mejlova

Korisnici ChatGPT-a meta su phishing kampanje u kojoj prevaranti šalju lažna obaveštenja o problemu sa plaćanjem pretplate. Mejlovi izgledaju kao ... Dalje

Hiljade AI profila u aplikacijama za upoznavanje navodile korisnike da plaćaju razgovore

Hiljade AI profila u aplikacijama za upoznavanje navodile korisnike da plaćaju razgovore

Više od 4.700 izmišljenih AI persona razgovaralo je sa najmanje 25.000 korisnika aplikacija za upoznavanje koji nisu znali da sa druge strane često... Dalje

Hakeri preuzeli zvanični HBO Max nalog na Redditu i preko njega širili malver

Hakeri preuzeli zvanični HBO Max nalog na Redditu i preko njega širili malver

Hakeri su preuzeli zvanični, verifikovani HBO Max nalog na Redditu i iskoristili ga za objavljivanje zlonamernih oglasa koji su korisnike Windows i m... Dalje