فریب بیومتریک رگ‌های خونی با استفاده از دست مصنوعی

علی رغم اینکه حسگر اثر انگشت به آهستگی جای خود را به تشخیص چهره می‌دهد، اما باور بر این است اعتبار سنجی از طریق بیومتریک رگ‌های خونی مقصد بعدی فناوری‌های تشخیص هویت باشد. پژوهشگران پیش از فراگیری این فناوری نشان داده‌اند غیر قابل هک هم نیست.

دست کم از نظر تئوری در آینده شاهد توانایی گوشی‌های هوشمند در اسکن برخی از ویژگی‌های فیزیکی دست‌های ما چون شکل، اندازه و محل رگ‌های خونی خواهیم بود که از آنها برای ساخت یک الگوی منحصر به فرد استفاده می‌شود. چنین الگویی می‌تواند برای اعتبار سنجی و جلوگیری از دسترسی افراد غیر مجاز به گوشی‌ها مورد استفاده قرار گیرد. شاید بسیاری تصور کنند چنین فناوری قابل هک یا فریب دادن نباشد اما گروهی از پژوهشگران در کنفرانس امنیتی Chaos Communication Congress آلمان نشان دادند این تصور غلط است.

دو پژوهشگر به نام‌های جان کریسلر و جولیان آلبرچت با استفاده از 2,500 عکس گرفته شده از دست‌های یک شخص معرفی  شده به سیستم هویت سنجی مبتنی بر رگ‌های خونی، توانستند یک مدل مصنوعی بسازند و آن را فریب بدهند. به گفته این پژوهشگران حتی عکس‌های گرفته شده از فاصله 5 متری برای ساخت مدل و فریب سیستم کافی است.

علی رغم آنچه که گفته شد، این کار چندان هم آسان نیست. پژوهشگران برای این کار از دوربین‌های دستکاری‌شده از جمله با حذف فیلتر مادون قرمز استفاده کرده‌اند تا جزئیات رگ‌های خونی دست در عکس‌ها قابل مشاهده باشد. به وضوح با کمی جستجو در اینترنت می‌توان این ترفندها را یاد گرفت و گرفتن تعداد زیادی عکس برای ساخت مدل سه بعدی هم کار دشواری نیست. ممکن است در آینده برخی هکرها و حتی نهادهای قانونی از چنین تکنیک‌هایی برای دور زدن قفل دستگاه‌هایی چون گوشی‌های موبایل استفاده کنند.

در حال حاضر هنوز اعتبارسنجی مبتنی بر رگ‌های خونی به طور گسترده مورد استفاده قرار نگرفته است و این احتمال وجود دارد که تا آن هنگام ضریب امنیت آن بالاتر برود. پژوهشگرهای یاد شده یافته‌های خود را با Fujitsu و Hitachi که از پیشگامان این فناوری هستند در میان گذاشته‌اند، با این حال Fujitsu به اندازه Hitachi رغبت نشان نداده است.