Tecnología, Internet y juegos
454 meneos
6628 clics
Le copian la huella dactilar a la Ministra de Defensa Alemana a partir de una foto para saltar un sistema biometrico

Le copian la huella dactilar a la Ministra de Defensa Alemana a partir de una foto para saltar un sistema biometrico

En la presente edición del Chaos Computer Congress le han copiado la huella dactilar a la Ministra de Defensa Alemana Ursula von der Leyen usando un software público llamada VeriFinger que funciona en Windows, Linux y Mac OS X.

| etiquetas: hacking , biometría
174 280 1 K 455
56 comentarios
174 280 1 K 455
Comentarios destacados:              
#15 #2 La verdad, no sé en qué estaban pensando los que inventaron ese sistema. Siempre que lo veo en las películas me da muchísimo asco... la escena que usan el ojo del tío... BUAGH.

Deberían inventar ya un sistema biométrico basado en fluidos corporales. Así al menos si te quieren sacar la apertura de la puerta, como mínimo te tienen que hacer una gallola. Mucho mejor que sacarte un ojo :-P
  2. #2 --419356--
    Me gustan más los sistemas biométricos basados en la lectura de la retina.
    Hay que sacarle el ojo a quien quieras suplantar.
    11 K 111
  3. Arariel #3 Arariel *
    #2 Blade Runner mode  media
    8 K 81
  4. hellodolly #4 hellodolly
    La presentación en Alemán (con opción de traducir subtítulos disponible)
    www.youtube.com/watch?v=pIY6k4gvQsY
    3 K 39
  5. DaniReal #5 DaniReal
    Tarde o temprano iba a ocurrir...
    3 K 36
  6. #6 --324579--
    Los sistemas biométricos no protegen nada realmente importante. Sirve de password de tu ordenador personal si no tienes nada trascendente y poco más.
    3 K 43
  7. capitan__nemo #7 capitan__nemo *
    Aunque tengas pins da igual, solo tienes que amenazarles y pegarles un poco y el presidente o comandante en jefe negligente te dirá que les digas el pin a los malos. Despues el ultimo pin del comandante en jefe lo sacarán por fuerza bruta.
    es.wikipedia.org/wiki/Olympus_Has_Fallen

    Aqui el unico que no es un incompetente es Gerard Butler, todo el estado mayor incluido el presidente son unos inutiles integrales y no tienen ni puta idea de nada.  media
    2 K 26
  8. #8 EvilSecurity
    Lo que viene a demostrar esta charla es que cualquier sistema basado solo en la biometría de la huella dactilar está roto por cualquiera que tenga las huellas. Estas se capturan por ejemplo en muchas fronteras nacionales, como la norteamericana. Es normal que a los agentes de la CIA les preocupase tanto el rastro biométrico que se pudiera dejar en Europa, aunque como dice el informe publicado por Wikileaks, "en Europa no se usa para contrainteligencia".www.elladodelmal.com/2014/12/wikileaks-filtra-las-preocupaciones-de.ht
    16 K 149
  10. #10 sangetsu
    #8 negacion plausible, hecho manifiesto.
    1 K 3
  11. Monsieur-J #11 Monsieur-J
    #3 En Blade Runner no hay lectura biométrica de la retina. Es en Minority Report.
    7 K 74
  12. #12 GoDie
    #1 Hombre se puede seguir haciendo por vicio sobretodo si son politicos.
    3 K 30
  13. Arariel #13 Arariel
    Va a ser que tienes razón. Me confundo con la escena en la que se analizan los movimientos involuntarios de la pupila cuando les hacen la prueba Voight-Kampff.
    2 K 25
  14. #14 --432085-- *
    Las medias de seguridad biométricas son un fiasco. Ya se ha demostrado en muchas ocasiones que se pueden saltar. Y de contraseña puedes cambiar, de dedos y ojos no.

    Tomen nota todos aquellos que desbloquean sus teléfonos con el dedito.
    2 K 24
  15. #15 --423339--
    #2 La verdad, no sé en qué estaban pensando los que inventaron ese sistema. Siempre que lo veo en las películas me da muchísimo asco... la escena que usan el ojo del tío... BUAGH.

    Deberían inventar ya un sistema biométrico basado en fluidos corporales. Así al menos si te quieren sacar la apertura de la puerta, como mínimo te tienen que hacer una gallola. Mucho mejor que sacarte un ojo :-P
    21 K 199
  16. ailian #16 ailian
    #2 El problema viene a ser el mismo.
    0 K 16
  17. Xtrem3 #17 Xtrem3
    #15 Las películas ganarían mucho, yo te doy mi voto :troll:
    4 K 46
  18. Marco_Pagot #18 Marco_Pagot *
    #2 Espérate a que lo de los clones se estandarice y le salga un sustituto "rebelde" al presidente o ministro de turno :troll:
    3 K 40
  19. homebrewer #19 homebrewer *
    #2 Eso siempre que puedas sacarles el ojo cerca del lector. El globo ocular tiene la mala costumbre de secarse cuando lo alejas de su dueño y suele dar errores de identificación.
    1 K 16
  20. #20 mcfgdbbn3
    #2: Los mossos suelen sacar un ojo, no los dos, así que en Cataluña podría funcionar también. :-/

    #19: Pues en Demolition Man funcionó. :-S
    6 K 61
  21. powerline #21 powerline
    #2 Ya se ha demostrado que se pueden bypassear fácilmente con fotografías en alta definición...
    3 K 29
  22. jaimehrubiks #22 jaimehrubiks
    "a partir de una fotografía de cámara estándar" yo eso no me lo creo, tengo como 10 cámaras contando móviles y salvo en una que es la buena en el resto o sacas la foto a la mano directamente o no se ve ni una línea de huella
    4 K 42
  23. homebrewer #23 homebrewer
    #20 Por que lo hizo al momento y no le tocó trasladar el cadáver al lector, no te jode.

    www.youtube.com/watch?v=CbM--4-z0cs
    0 K 9
  24. #24 --439090--
    Existen otros sistemas basados en el mismo proceso de biometria pero con órganos más ocultos: La lengua... y otros más del hombre y de la mujer.
    0 K 6
  25. #25 --77302--
    #15 el esperma o la menstruación sería ideal. :-|
    0 K 9
  26. #26 --152418--
    #15 No te creas; pueden ahorcarte.
    0 K 10
  27. #27 slainte
    Muchos sistemas incorporan una capa de proteccion adicional, que confirma que el usuario "esta vivo". Es decir, que el dedo tiene pulso, que el ojo parpadea...
    0 K 9
  28. Cehona #28 Cehona
    #24 Entonces las mujeres que tienen lengua viperina. ¿Tienen doble autentificación? :troll:
    1 K 18
  30. Penetrator #30 Penetrator *
    #27 Los cazadores de mitos ya consiguieron romper hace años la seguridad de una puerta que se abría mediante un sistema de esos (huella dactilar, pulso, temperatura...) usando una vulgar fotocopia. Parece que la tecnología no ha avanzado mucho desde entonces: youtu.be/3Hji3kp_i9k?t=4m11s
    4 K 48
  31. sektorgaza #31 sektorgaza
    #14 Sastamente. Si acaso que la clave biométrica fuera el primer paso de un sistema de seguridad en X pasos. Ejemplo: 1.huella, 2. password, 3. clave recibida por sms en mvl.
    0 K 6
  32. #32 --1479-- *
    El vídeo es largo y en alemán (no está traducido a otro idioma), pero por lo que parece, no es que se salten ningún sistema con la huella de la foto, sino simplemente que obtienen una huella (no parece estar completa) de una foto. Creo entender que no obtienen la huella completa por problemas en la profundidad de campo? ¿Alguien que sepa alemán puede confirmarlo? Ya que hablan de las cámaras Lytro, que solucionan el problema.

    Y para saltarse el sistema del teléfono, obtienen una huella de la pantalla (está claro que sin el teléfono no te vale de nada la huella) y realizan una impresión, que luego la llevan a una placa de circuitos y de ahí a una huella con grafito y pegamento, con la que desbloquean el teléfono.

    La pega que le veo: por lo que se ve del proceso, parece que toma un cierto tiempo (hacer la placa, luego que seque el pegamento, etc.)
    Si la persona que ha perdido el teléfono o se lo han robado se da cuenta con rapidez, puede bloquear el teléfono completamente de manera remota, sin dar oportunidad a que puedan acceder a los datos (los teléfonos se bloquean ahora de forma remota con tu cuenta, y no puedes acceder a ellos). También te daría tiempo a borrar remotamente todos los datos.

    Es decir, mientras el teléfono esté en tu poder, de nada sirve tener la huella. Y si está en poder de quien va a utilizar esta técnica, depende mucho de que tan rápido reacciones y bloquees o borres el teléfono de forma remota.

    Edito: otra cosa que he pensado, ¿veremos una nueva "moda" de políticos llevando guantes en público? :-P
    2 K 30
  33. #33 Minos
    #29 Hombre, eso de que le descifraron la máquina enigma... Lo consiguieron porque interceptaron una versión rudimentaria de la misma que, pese a no ser la máquina enigma per se, les sirvió para conseguir romper el código.
    0 K 6
  34. SISOR #34 SISOR
    #19 La verdad, me preocupa y me da miedito a partes iguales que conozcas eso.
    2 K 29
  35. SISOR #35 SISOR
    #22 Yo soy aficionado a la fotografía y estoy igual que tú. No me lo acabo de creer. A no ser con una buena cámara y buena óptica y enfocando directamente al dedo no creo que se saque una foto con la definición suficiente en todos los surcos de las huellas como para poder replicarla.
    0 K 10
  36. gonas #36 gonas
    #1 No hace falta secuestrarla ni córtales el dedo. Con los sistemas de custodia de certificados digitales que se está implantando en la administración publica, tienes los certificados para firma lo que te de la gana o identificarte donde quieras.
    0 K 7
  37. #37 jmpep
    Tuve un profesor que decía "la principal diferencia entre una contraseña y una huella dactilar es que la contraseña no la dejas escrita en todo lo que tocas".
    4 K 42
  38. rafaLin #38 rafaLin
    #15 Sería un aliciente para ir al curro.
    0 K 9
  39. homebrewer #39 homebrewer
    #34 Todos sabemos que el mejor sistema biométrico es una madre. Cubre tanto las huellas de iris (vaya ojitos que me traes) como las dactilares (por que tienes los dedos tan amarillos) incluso las olfativas (hueles a ...)

    en.wikipedia.org/wiki/Iris_recognition
    1 K 19
  40. #40 CARLOSESTACABREADO
    #15 ya existe un lector biometrico que lee las venas de tu mano. Si no hay riego sanguinio o este esta muy alterado, no funciona.
    0 K 9
  41. Westgard #41 Westgard
    #19 hmmmm... lo dices por experiencia? :troll:
    1 K 16
  42. homebrewer #42 homebrewer
    #41 Es lo que siempre me ha dicho mi pescatero.
    1 K 16
  43. #43 christatos
    #11 Por biometría digo yo que se entiende literalmente medir la vida, no? Pues en Blade Runner la hay desde el momento en que le ponen a la gente el aparatito ese que mide la dilatación de la pupila para saber la reacción del entrevistado y saber si es un androide que reacciona (o no) a ciertas preguntas cuando no lo haría (o sí) una "persona real". ¿No es el aparatico ese que lleva Rick Deckar?
    0 K 6
  44. oliver7 #44 oliver7
    #3 I Origins. :-D
    0 K 11
  45. #45 --143520--
    Depende de qué redes sociales, la calidad de las imágenes en la mayoría de ella es una mierda, a menos que hayan sido capaces de revertir la perdida de información de los jpg.
    0 K 6
  46. #46 --143520--
    #8 No quiero ser un capullo, pero es que eso está demostrado hace muchísimo tiempo, como mucho ha extendido a que se pueda obtener una huella digital por otros medios más cómodos. Tampoco es que sea menos importante al fin y al cabo es otro vector de ataque, pero tampoco me parece excesivamente novedoso en sí mismo, quizás excepto porque lo lleven a la práctica y alertar sobre lo ya de por sí malos que son esos sistemas.

    El problema de cualquier sistema de autenticación es que simplificando lo suficiente todo se reduce a un "- oye, que eres tu? - sí, soy yo - vale".
    0 K 6
  47. #47 EvilSecurity
    #46 Totalmente de acuerdo. Lo vimos hace tiempo con el hackeo del lector de iPhone 5S & iPhone 6 para saltar Touch ID y años hacia atrás lo hemos visto hasta con fotocopias. En este caso la gracia es pillar la huella de una foto y usar un software común para recrear la huella. Un cordial saludo.
    0 K 7
  48. #48 --143520-- *
    #43 Al hablar de biometría en este contexto se refiera a medir alguna característica biológica que permita identificar a alguien. En este caso como dices, era para ver la reacción de la retina para discriminar si era humano o replicante, por supuesto que se podría extender el concepto hasta ese punto, pero también se podría decir que escanear una figura de arcilla moldeada es biometría después de todo se podría entender como que mides una reacción un tanto indirecta que genera un ser vivo.

    No quiero ser tajante con mi comentario, simplemente yo me decantaría con que medir esa reacción no es biometría.
    0 K 6
  49. JanSmite #49 JanSmite
    #30 He entrado justo a decir eso: vaya novedad de noticia, ya hace tiempo que Los Cazadores de Mitos demostraron que se podían saltar esos sistemas con bastante facilidad. El que más les llamó la atención fue el más sofisticado, que, para evitar, como ha dicho alguno, el dedo cortado, comprueba datos biométricos para saber que el dedo "está vivo" (pulso, temperatura…): les bastó con una sencilla fotocopia de la huella, recortada y colocada sobre un dedo cualquiera, para que el sistema la aceptara como buena.
    2 K 29
  51. #51 DarkFlopo
    Técnología segura siiiiiiiiiii

    A) Nadie me garantiza que no pueda nacer con la llema de los dedos exacta a otro ser vivo, supongo, otro humano :troll:

    B) Que pasa si pierdo mis manos ? :troll:
    0 K 6
  52. #52 JCarlesVilaseca
    #1 Muchos de los lectores de huellas dactilares actuales detectan lo que se llama huella viva, o sea, que un dedo cortado no te serviría.
    1 K 13
  53. #53 demoniavbh
    #25 Joder, que las mujeres solo menstruamos menos de una semana al mes... tendríamos que ir por ahí con viales con sangre de regla o qué? xD
    0 K 6
  54. #54 --174--
    #7: Qué mala era esa película.
    El horror...
    0 K 10
  55. capitan__nemo #55 capitan__nemo *
    #54 A mi me ha gustado la acción. Fijate que me hubiese gustado verla en el cine.
    El momento en que realizan el ataque a la casa blanca es impactante, seguro que en el cine seria flipante.
    Cortinilla de estrellas y corten.  media
    1 K 19
  56. n4k0 #56 n4k0
    #19 si se mete en un bote con vispring alomejor dura un buen rato
    0 K 6
comentarios cerrados

menéame