[Tarnkappe] Fingerabdrücke können von Fotos genommen werden

Wer ein scharfes und gut ausgeleuchtetes Foto von sich ins Netz stellt auf dem auch die Fingerkuppen zu sehen sind, muss laut Professor Isao Echizen schon bald damit rechnen, dass Cyberkriminelle daraus einen Fingerabdruck erstellen. Immer mehr Hersteller nutzen für ihre Geräte einen Fingerabdruckscanner statt einer Passwortabfrage, um den Eigentümer zu überprüfen.
Um die echten Nutzer eines Smartphones oder von Tablet- beziehungsweise Laptop-PCs zu verifizieren, werden immer häufiger Fingerabdruckscanner eingesetzt. Die hochauflösenden Fotos, die mit der Smartphone-Kamera aufgenommen und immer häufiger in sozialen Netzwerken verbreitet werden, können nach Ansicht von Professor Isao Echizen, der am National Institute of Informatics (NII) als Professor für Sicherheit und Digitale Medien tätig ist, problematisch werden.

Die biometrischen Daten können bei hochauflösenden und gut ausgeleuchteten Fotos, die zudem scharf genug sind, ausgelesen werden. Daraufhin können Dritte eine Kopie des Fingerabdrucks erstellen, um alle Geräte zu überlisten, erklärte Professor Echizen dem japanischen Magazin Sankei Shimbun. Insbesondere der Hang vieler Nutzer sozialer Netzwerke, sich auf Fotos mit der Peace-Geste zu präsentieren, sei besonders kritisch, weil dies die Arbeit der Hacker erleichtert.

Das Problem: Im Gegensatz zu Passwörtern oder Gesten kann man seine eigenen biometrischen Daten zeitlebens nicht mehr ändern. Geraten die Informationen einmal in die falschen Hände, wäre man ein Leben lang anfällig für weitere Betrugsfälle. Experten raten dazu, dass man sich schlichtweg bewusst machen muss, dass man sich mit jedem öffentlichen Selfie früher oder später in Gefahr begeben könnte. Jedem sollte klar sein, dass man seine eigenen physiologischen biometrischen Daten auf jedem Bild und bei jeder Berührung hinterlässt.

Momentan werden neue Scanner entwickelt, die den Fingerabdruck mit einem Pulsmesser und einer Analyse der Haut kombinieren. Nur wenn alle drei Faktoren passen, wird das Gerät entsperrt. Nur so wären derartige Betrugsfälle auszuschließen.



Bildquelle: OpenClipart-Vectors, thx! (CC0 1.0 Public Domain)



https://tarnkappe.info/fingerabdruecke-koennen-von-fotos-genommen-werden/Quelle
Autor: Lars "Ghandy" Sobiraj
Quelle

 

[keinbenutzername]

sollte eine news nicht aktuell sein?
Davon hörte man doch schon vor Jahren.
Und zwar breitgefächert überall.

z.B.:
http://www.zeit.de/digital/datenschutz/2014-12/fingerabdruck-merkel-leyen-hack-ccc-31c3
http://www.spiegel.de/netzwelt/web/31c3-hacker-warnen-vor-fingerabdruck-sicherungen-a-1010493.html
alles von 2014...

oder habe ich die Neuigkeit überlesen?

 

[drfuture]

Die Technik ist nur besser geworden - das "Problem" besteht nun bzw. "bald" auch bei selfis mit der Handy-Kamera nicht nur bei Hochauflösenden Photos die von der Presse gemacht werden.

Der Aufhänger ist ja das in japan verbreitete peace-Zeichen bei Selfi-Fotos das genau die die dann auch das schöne neue Handy mit Fingerprint nutzen gerne zu jeder Gelegenheit 200x am Tag in die Kamera zeigen - da ist dann auch mal ein gut ausgeleuchtetes dabei

 

[theSplit]

Schon spannend was so möglich ist, hab davon vorher noch nie gehört...

Da bleibt aber nur zu sagen das Kombinationen von Sicherheitsmechanismen zum Beispiel durch ein oder mehrere Passwörter/Verschlüsslung/.... , und nicht nur allein durch den Fingerabdruck, ein Gerät entsperren sollten.

Bleibt natürlich nicht aus, das die anderen Sicherheitsmechanismen auch geknackt werden, aber je mehr Hürden mein Einbaut, desto schwerer wird es hoffentlich an Daten zu kommen.

Da kommt mir auch übrigens in den Sinn, dieses "wischen" einer Reihenfolge zum entsperren von Geräten, sind auch eine Tücke, man kann nämlich sehr gut "schlieren" von fettigen Fingern auf den meisten Smartphones erkennen.

Ich "wische" (mit den Fingern bzw. dem Daumen), kein Witz, regelmäßig über mein Display - nicht weil ich diese Methode des Entsperrens nutze, aber damit das Display "sauber" wird bzw. man nicht erkennt wo und wie ich darauf herumgepatscht habe, speziell aber im Fall ich habe die PIN oder ähnliches vorher eingegeben.

 

[n87]

News passt soweit. Ist mir auch neu

 

[poesie noire]

Reichen die Auflösungen der Handykameras bei einem Selfie (Abstand 50-80cm?) tatsächlich aus um einen Fingerabdruck nachmachen zu können? ich kann das mit meinen nicht wirklich testen, mit dem Iphone 4 gehts definitiv nicht. Aktuellere Modelle haben sicher bessere Kameras aber ob das echt ausreicht?

 

[keinbenutzername]

ich denke mit der Frontkamera dürfte das bei 99% der Handys nicht ausreichen.

 

[drfuture]

im Artikel ist die Rede von Smartphone-Kameras - reicht ja wenn man wie im original-Artikel zu sehen mit dem Handy 2 Freunde Fotografiert und für die Selfi-Verrückten gibt es ja inzwischen ein paar Handys mit 16megapixel auf der Front-Kamera .. und einen ganzen Berg mit 20mpix auf der Hauptkamera - Wenn ein ganzes Team an Uni-Profs sagt das das gefährlich ist würde ich nicht so sicher sein das das nicht reicht ...

 

[keinbenutzername]

ja, mir ging es explizit um 99% der Smartphones deren Frontcam einfach nicht genug Auflösung bietet.
Das es Exoten gibt die auch ne Frontcam mit problematischer Auflösung haben und das viele backcams ne ausreichende Auflösung haben ist mit klar und habe ich nie bestritten.
Das das Problem existiert weiß ich und viele andere, wie gesagt, ja auch schon seit ein paar Jährchen.

 

[theSplit]

@keinbenutzername:

Ist doch aber dennoch interessant für, all die, die es nicht wissen

Ich wußte es nicht, obwohl ich meine Vorsichtsmaßnahmen, wie schon gesagt, betreibe.

Ist eine nützliche News.

 

[keinbenutzername]

ja klar sind das nützliche Infos für alle die das noch nicht kannten.
Aber halt keine aktuellen news...
Aber das wäre ja jetzt wieder was fürs feedback.

 

[drfuture]

Doch es ist aktuell - da die alten Artikel die du selber verlinkt hast davon ausgehen das ein Fotograf mit einer Professionellen Kamera und hier einem 200mm Objektiv auf einer Pressekonferenz.
Das ist ein nun mal von der Tragweite ein riesen Unterschied ob man eine Professionelle Ausrüstung dafür benötigt und man "nur" Bilder von in der Öffentlichkeit stehenden Personen bekommt oder ob es reicht in gewissen Regionen jedes 2. Bild auf Facebook zu nehmen da eben z.B. überall passende Finger in die Kamera gehalten werden.

das Ergebnis ist bei beiden News das Gleiche - aber die Kritikalität und der Ansatz ist ein anderer.

Wir könnten ja auch einfach am Anfang des Jahres eine globale Todesnachricht für alle kommenden Toten schreiben ... ist ja jedes mal das gleiche - irgendwer lebt nicht mehr ...

 

[keinbenutzername]

Doch es ist aktuell - da die alten Artikel die du selber verlinkt hast davon ausgehen das ein Fotograf mit einer Professionellen Kamera ...

die 2 Artikel die ich verlinkt hatte ja.
Dennoch war auch damals schon bekannt das das mit jedem Gerät möglich ist das eine Kamera mit genug Auflösung hat.
Und im Bereich smartphones gab es die ja auch schon vor 2 Jahren...
Denkst du wirklich damals hätte man nicht auch schon nen Schritt weiter gedacht?

Der wissenswerte Fakt ist einfach die Geschichte mit den Fingerabdrücken von hochauflösenden Fotos.
Gut das das jeder jetzt weiß, ich freue mich auf viele, viele Fotos auf denen komische Menschen ihre Hände verstecken.
Am besten übrigens in Alufolie einpacken.

 

[Metal_Warrior]

@drfuture: Dann hast du den Vortrag von Starbug nicht gesehen, um den es dort geht. Kleine Hilfe:

 

[braegler]

Starbug war aber auch gemein.
Jeder der seine Beiträge verfolgt weiss: Biometrie ist, wenn nicht schon tot, zumindest am sterben.
Bin mir nicht sicher, welches Event es war (glaub aber GPN15) , aber er hat nach dem 31c3 nochmal nachgelegt. Sollte unter media.ccc.de zu finden sein.

Momentan werden neue Scanner entwickelt, die den Fingerabdruck mit einem Pulsmesser und einer Analyse der Haut kombinieren. Nur wenn alle drei Faktoren passen, wird das Gerät entsperrt. Nur so wären derartige Betrugsfälle auszuschließen.

Und selbst diese Devices sind broken. Alles was die messen können, kann auch simuliert werden. Graphitspray für die Induktivität / Leitfähigkeit, die Attrappe über den eigen Finger geschoben, und schon ist ein Puls messbar.

Das IMO grösste Problem dabei:
Die Technik soll zwar einerseits "sicher" sein, andererseits aber auch eine gute usablity haben, der Login soll schon klappen.
Und dann kommen irgendwann die Algos, die eine Verzerrung von 90% zulassen, solange die Minutien relativ zueinander passen.

 

[Ghandy]

Feedback zu den News bitte in den richtigen Thread, danke!