''
נקודה
תל אביב
שמיים בהירים
24°
ירושלים 22°
חיפה 26°
באר שבע 22°
אילת 27°
מדורים
שימושי PLUS

זיהוי ביומטרי - לא בטוח כמו שחשבנו

מדענים מאוניברסיטת קלרקסון שבארה"ב הצליחו די בקלות לגבור על מערכות אבטחה במחשבים

אבי שוורץ
י"ד כסלו התשס"ו
t
t

בסרטי המתח אנו רואים כיצד הגיבור לוקח אצבע קטועה, עין, הקלטה קולית וכו' על-מנת לפרוץ למתקנים ומחשבים סודיים. מסתבר שהמציאות לא ממש רחוקה אבל לא צריך לטרוח לשם כך ולקטוע למישהו את האצבע, מספיק קצת פלסטלינה ואתם בפנים.

אז אם חשבתם שברכישה של מחשב נייד עם זיהוי ביומטרי (זיהוי על-פי תווים ביולוגיים, כגון: טביעת אצבע, קרנית העין וכו') אתם בטוחים לחלוטין נכונה לכם הפתעה. חוקרים מאוניברסיטת קלרקסון, הממוקמת בניו-יורק ארה"ב, הצליחו באמצעות שימוש פשוט בפלסטלינה לגבור על אמצעי אבטחה ביומטרים הקשורים לטביעת אצבע והגיעו ל-90% הצלחה.

השימוש במערכות זיהוי ביומטריות גובר לאחרונה ומערכות אלה צצות בכל מקום: מחשבים אישיים, בתי חולים, ספריות, מתקני צבא, נמלי תעופה ועוד. כמו כל אמצעי אבטחה חדש גם מערכות אלה נמצאות בחזית הניסיונות לפריצה. בבדיקה שנעשתה נבדקו מערכות זיהוי טביעת אצבע העושות שימוש בצילום אופטי של האצבע. במקרה זה 90% מהמערכות לא הצליחו להבדיל בין אצבע אמיתית לתבנית של אותה אצבע.

יחד עם זאת חשוב לציין כי החוקרים לא בדקו מערכות אשר עושות שימוש בזיהוי פעילות "חיה" (למשל זיהוי אצבע פיזית חיה המזהה פעילות נימים וכו') ולטענתם למערכות אלה יהיה הרבה יותר קשה לפרוץ. חשוב גם לציין כי רוב המחשבים האישיים הנמכרים כיום והמצוידים במערכות זיהוי ביומטרי עושים שימוש במערכת הפשוטה יחסית, כך שהסיכוי לפרצת אבטחה בקרב המשתמשים הביתיים עדיין גבוהה.

מטרת המחקר הוא לשפר את דרכי האבטחה כמובן ולהביא ליצירת מערכות אבטחה יעילות יותר. המחקר ממומן על-ידי הקרן למדע לאומי אשר מקושר ישירות למשרד ההגנה האמריקני ומשתף חוקרים ממספר אוניברסיטאות ברחבי ארה"ב אשר חוקרים את ההשלכות החוקיות והפגיעה בפרטיות בשימוש במערכות הזיהוי הביומטריות.

בהודעה לעיתונות לא נמסר האם החוקרים בחנו חלקים נוספים למעט טביעת אצבע.

תגובות

רגע, שקט פה מדי

דעתך חשובה - תהיו הראשונים להגיב על הכתבה