Opdracht caseweek SSN - Fingerprint Readers

5.1 Misleidmethodes
Caseweek SSN - Fingerprint Readers
Vingerafdruk lezers kunnen op een aantal manieren misleid worden. De
methodes die het meest gebruik worden zijn brute-force, verouderde vingerafdrukken
en namaak-vingers en namaak-vingerafdrukken.
5.1.1 Brute force
Bij toepassingen van vingerafdruk lezers voor het verlenen van toegang tot
systemen of data is de grootte van het aantal geregistreerde vingerafdrukken
cruciaal voor de betrouwbaarheid van het systeem. De kans dat een
vingerafdruk met de verkeerde persoon gematched is bij een systeem met
veel geregistreerde vingerafdrukken groter dan bij een systeem waar slechts
een tiental vingerafdrukken zijn geregistreerd. Het toekennen van een vingerafdruk
aan de verkeerde persoon wordt de False Acceptance Rate (FAR)
genoemd. Als je nagaat dat ieder persoon 10 vingers heeft dan heeft deze
persoon dus al 10 kansen om toegang te krijgen.
5.1.2 Verouderde vingerafdrukken
Als iemand zijn vingerafdruk scant blijft er vaak een afdruk achter op de
glas/plastic plaat. Tenzij de sensor is uitgerust met een zelfreinigingmechanisme.
In het verleden zijn onderzoeken gedaan waaruit bleek dat het
ademen op de plaat al genoeg was om de lezer de vorige vingerafdruk te laten
gebruiken. Een andere manier is het gebruik van een glad stuk gelatine
of silicone ter grootte van een vingerafdruk op de sensor te drukken. De
sensor leest de lijnen van de vorige vingerafdruk en kan iemand ongewenst
geaccepteerd worden.
5.1.3 Nep vingerafdrukken
Er zijn talloze voorbeelden van onderzoeken waarbij men nepvingers van; gelatine,
wax, silicone, vingers heeft gemaakt die een vingerdruk hebben van
een ander persoon en hiermee de vingerafdruk lezers kunnen misleiden. Het
bekendste onderzoek is van Tsutomu Matsumoto[5][6]. Een groep studenten
heeft onder leiding van T. Matsumoto een uitgebreid onderzoek gedaan naar
de manier waarop sensoren te misleiden zijn. Het is de studenten gelukt om
alle sensoren te misleiden. Bruce Schneier heeft in zijn cryptogram van mei
2002 een item geplaatst over de presentatie van Tsutomu Matsumoto op
een congres in 2002 genaamd: Optical Security and Counterfeit Deterrence
Techniques IV. In december 2004 hebben een drietal studenten van het Gjovik
University College een uitgebreid onderzoek gedaan naar het misleiden
Page 12 of 16