Opdracht caseweek SSN - Fingerprint Readers

More documents

Recommendations

Info

5.1 Misleidmethodes Caseweek SSN - Fingerprint Readers Vingerafdruk lezers kunnen op een aantal manieren misleid worden. De methodes die het meest gebruik worden zijn brute-force, verouderde vingerafdrukken en namaak-vingers en namaak-vingerafdrukken. 5.1.1 Brute force Bij toepassingen van vingerafdruk lezers voor het verlenen van toegang tot systemen of data is de grootte van het aantal geregistreerde vingerafdrukken cruciaal voor de betrouwbaarheid van het systeem. De kans dat een vingerafdruk met de verkeerde persoon gematched is bij een systeem met veel geregistreerde vingerafdrukken groter dan bij een systeem waar slechts een tiental vingerafdrukken zijn geregistreerd. Het toekennen van een vingerafdruk aan de verkeerde persoon wordt de False Acceptance Rate (FAR) genoemd. Als je nagaat dat ieder persoon 10 vingers heeft dan heeft deze persoon dus al 10 kansen om toegang te krijgen. 5.1.2 Verouderde vingerafdrukken Als iemand zijn vingerafdruk scant blijft er vaak een afdruk achter op de glas/plastic plaat. Tenzij de sensor is uitgerust met een zelfreinigingmechanisme. In het verleden zijn onderzoeken gedaan waaruit bleek dat het ademen op de plaat al genoeg was om de lezer de vorige vingerafdruk te laten gebruiken. Een andere manier is het gebruik van een glad stuk gelatine of silicone ter grootte van een vingerafdruk op de sensor te drukken. De sensor leest de lijnen van de vorige vingerafdruk en kan iemand ongewenst geaccepteerd worden. 5.1.3 Nep vingerafdrukken Er zijn talloze voorbeelden van onderzoeken waarbij men nepvingers van; gelatine, wax, silicone, vingers heeft gemaakt die een vingerdruk hebben van een ander persoon en hiermee de vingerafdruk lezers kunnen misleiden. Het bekendste onderzoek is van Tsutomu Matsumoto[5][6]. Een groep studenten heeft onder leiding van T. Matsumoto een uitgebreid onderzoek gedaan naar de manier waarop sensoren te misleiden zijn. Het is de studenten gelukt om alle sensoren te misleiden. Bruce Schneier heeft in zijn cryptogram van mei 2002 een item geplaatst over de presentatie van Tsutomu Matsumoto op een congres in 2002 genaamd: Optical Security and Counterfeit Deterrence Techniques IV. In december 2004 hebben een drietal studenten van het Gjovik University College een uitgebreid onderzoek gedaan naar het misleiden Page 12 of 16
Caseweek SSN - Fingerprint Readers van vingerafdruk lezers [7]. In dit onderzoek zijn aantal verschillende vingerafdruk lezers werden getest. De paper die zij hebben geschreven omschrijft precies hoe de mallen en nep vingerafdrukken zijn gemaakt. In het onderzoek hebben de studenten gebruik gemaakt van vrijwel dezelfde technieken die ook door Tsutomu Matsumoto zijn gebruikt. Figuur 5: Verschillende mallen: Plasticine, klei, kaarsvet, lijm en een ets 5.2 Nauwkeurigheid van de sensoren Bij het gebruik van vingerafdruk lezers voor het verlenen van fysieke toegang tot ruimtes of toegang tot data wil je niet dat een medewerker na verloop van tijd geweigerd wordt door verandering van het huidoppervlak. Deze veranderingen van het huidoppervlak en dus ook van de vingerafdruk kunnen ontstaan door ouderdom, sneetjes en/of vuil. De beste optie zou zijn om een nieuwe vingerafdruk te nemen van deze persoon, maar meestal wordt dit door sensoren in de praktijk anders opgelost. De meeste sensoren hebben een bepaalde marge ingebouwd om de zogenoemde False Reject Rate (FRR) zo laag mogelijk te houden. Door het gebruik van deze marges zijn vele sensoren eenvoudig te misleiden. Door de gebruikte uitgekiende technieken blijven de onderzoekers binnen deze marge waardoor de sensor de vingerafdruk gewoon herkend. In het onderzoek van Ton van der Putte en Jeroen Keuning van Atos Origin [15] wordt nader in gegaan op het misbruik van de marges. 6 Verwachtingen en toekomstperspectief In de biometrie geldt digitale vingerafdruktechniek als een van de meest betrouwbare methoden voor persoonsverificatie. Iedereen heeft een unieke vingerafdruk. Al jaren wordt die unieke vingerafdruk gebruikt voor het opsporen van personen bij misdrijven. Veelal is dit succesvol in combinatie met DNA sporen of andere herkenningspatronen. Tevens worden vingerafdrukken steeds meer toegepast als beveiligingsmiddel en is met de nieuwere technieken heel makkelijk te gebruiken. Er zijn in de afgelopen jaren verschillende experimenten geweest om de goedkopere consumentenelectronica om de tuin te leiden. Deze zijn tot op heden Page 13 of 16
Page 1 and 2: Opdracht caseweek SSN - Fingerprint
Page 3 and 4: 1 Inleiding Caseweek SSN - Fingerpr
Page 5 and 6: 2.2 Vingerafdrukken Caseweek SSN -
Page 7 and 8: Caseweek SSN - Fingerprint Readers
Page 9 and 10: Voor: Plug and play. Tegen: Draagba
Page 11: 4.5 Druk sensor Caseweek SSN - Fing
Page 15 and 16: Referenties [1] Nederlands Forensis

Opdracht caseweek SSN - Fingerprint Readers

Create successful ePaper yourself

Delete template?

Save as template?