Black Hat: Máy quét Iris có thể bị lừa bởi tin tặc

Black Hat: Máy quét Iris có thể bị lừa bởi tin tặc

Thứ 5, 27/12/2012 | 23:48
0
Các nhà nghiên cứu bảo mật đã phát hiện ra một cách để tái tạo mắt của một người để bỏ qua hệ thống quét an ninh Iris.

Một nhóm nghiên cứu tại Đại học Autonoma de Madrid có thể tái tạo hình ảnh của một mống mắt từ mã kỹ thuật số của tròng đen thật được lưu trữ trong cơ sở dữ liệu bảo mật.

Những phát hiện được thông báo tại Hội nghị An ninh thường niên Black Hat được tổ chức tại Las Vegas.

Xã hội - Black Hat: Máy quét Iris có thể bị lừa bởi tin tặc

Vấn đề này đang đặt ra những nghi ngờ về phương pháp được coi an toàn nhất trong bảo mật sinh trắc học.

Nhà nghiên cứu Javier Galbally và nhóm của ông, trong đó bao gồm các nhà nghiên cứu từ Đại học West Virginia, đã có thể in ra hình ảnh tổng hợp của tròng đen.

Trong một thí nghiệm, các nhà nghiên cứu đã kiểm tra đồng tử giả để “lừa” một hệ thống nhận dạng thương mại hàng đầu. Kết quả là có 80% các máy quét tin rằng đây là một con mắt thật.

Các nhà nghiên cứu đã tạo ra hình ảnh một mống mắt. Họ cho rằng nó có thể được tạo ra từ các mã mống mắt của một người thực - phương pháp có thể được sử dụng để ăn cắp nhận dạng của một ai đó.

Một mã mống mắt là các dữ liệu được lưu trữ bởi các hệ thống công nhận khi nó quét mắt của một người. Nó chứa khoảng 5.000 dữ liệu khác nhau.

Nghiên cứu này được giải thích tại hội nghị hàng năm Black Hat, một cuộc họp của các nhân vật hàng đầu trong giới bảo mật từ khắp nơi trên Thế giới.

Thanh Vân (Theo BBC)