X İLGİNİZİ ÇEKEBİLİR
ARKADAŞINA GÖNDER Parmak izi tarayıcısında güvenlik açığı var
* Birden fazla kişiye göndermek için, mail adresleri arasına “ ; ” koyunuz

tarayıcısında güvenlik açığı var

  • Giriş Tarihi: 24.2.2016 10:12
Parmak izi tarayıcısında güvenlik açığı var
Parmak izi tarayıcısında güvenlik açığı var

Yapılan bir araştırma sensörlerindeki güvenlik açığını ortaya çıkardı.

Dikkat çekici raporlarıyla gündeme gelen Koreli yayın ETNews, Real Identity şirketi ile "Sahte " testi gerçekleştirdi. Real Identity, oluşturduğu sahte parmak izini iPhone 6s, iPhone 6s Plus ve akıllı lar üstünde denedi. Test sonuçlarına göre parmak izi sensörleri sahte parmak izini gerçeğinden ayıramıyor ve silikonla yapılan sahte parmak izi ile akıllı telefonlarda ödeme yapılabiliyor.

Sahte izlerin yakalanmama sebebi ise sensörlerin 2 boyutlu görüntüleri ayıklaması ve sadece gerçek iz ile karşılaştırmasından ileri geliyor. Rapora göre sahte parmak izini oluşturmak kolay. Bir saat içinde silikonla (Termo silikon) yapılabilir.

Optik, statik ve ultrasonik olmak üzere parmak izi doğrulama yöntemleri var. Bu yöntemlerin teknolojileri birbirinden farklı olsa da, hepsi derinin dış kısmındaki girinti ve çıkıntıların 2 boyutlu görüntülerini kullanır. Akıllı telefon üreticileri ise bu üç yöntemden birini kullanıyor ve parmak izlerinin gerçek olup olmadığını belirlemek içinse kullandıkları farklı bir teknoloji yok.

Aslında büyük bir sorun. ödemeden farklı alanlara kadar parmak iziyle gerçekleştirilen işlemler söz konusu. Kötü niyetli bir kişi silikon sahte parmak izi ile durumu istismar edebilir. Şu anda birçok finans şirketi yüzyüze olmayan kimlik doğrulama yöntemini kullanıyor, kötü niyetli kişilerin sahte iz ile yapabileceklerinin olasılığı ise yüksek.

Güney Kore'de sahte parmak izi yöntemi birçok kez farklı alanlarda gerçekleştirildi. Gece vardiyasında ekstra ücret almak için silikondan yapılmış parmak izi kullanan işçiler yakalandı. Rapora göre sahte parmak izi yaklaşık 4.08 milyon dolarlık aldatmacada kullanıldı. Ayrıca göç kontrol noktalarında da sahte parmak izlerinin kullanıldığı belirtiliyor.

Güvenlik uzmanlarına göre parmak izi doğrulamasında 2. bir biyometrik bilginin kontrol edilmesi gerek. Bu 2. kontrol kan akışı veya ter olabilir. Geçerli biyometrik sensörlerdeki karşılaştırma dışında bilginin daha fazla çoğaltılıp, kontrol edilmesi kesinlikle daha güvenilir sonucu ortaya koyacaktır.

Parmak kimlik doğrulaması IT, IoT (Internet of Things/Nesnelerin İnterneti), sağlık hizmetleri gibi alanlarda kullanılıyor. Uzmanlar sahte parmak izine karşı alternatif önlemlerin alınması gerektiğinin altını çizdi.

Hasan Uğur Nayır

kalan karakter 1000

ÖNEMLİ NOT: Bu sayfalarda yayınlanan okur yorumları okuyucuların kendilerine ait görüşlerdir. Yazılan yorumlardan SABAH veya sabah.com.tr hiçbir şekilde sorumlu tutulamaz.