¿Seguridad en la huella digital electrónica?

Las futuras medidas de control horario que nos quieren imponer, no son tan seguras como parecen, tal y como se refleja en el siguiente artículo: Artículos de Actualidad
La biometría en entredicho: falsificación de huellas dactilares [23-06-02]

· http://www.delitosinformaticos.com/articulos/102485416026690.shtml (html) Entrar

La biometría en entredicho: falsificación de huellas dactilares [23-06-02]

Un matemático japonés (no un ingeniero, un programador o un experto en falsificaciones, sino un matemático) ha conseguido engañar once lectores de huellas digitales invirtiendo menos de 10 dólares en
material de fácil obtención.

Tsutomu Matsumoto duplicó una huella digital resaltando su impresión sobre cristal (por ejemplo, un vaso o una ventana) mediante adhesivo de cianoacrilato (comercialmente distribuido con marcas tan conocidas como "Super Glue") y fotografiando el resultado mediante una cámara digital.
La imagen resultante se mejoró mediante PhotoShop y se imprimió en una
hoja de papel transparente.

Matsumoto utilizó dicho papel como máscara para generar un circuito impreso con la imagen de la huella digital (para proporcionar "relieve"). Dicho circuito impreso, el material para el fijado y revelado y las instrucciones detalladas del proceso, se pueden conseguir en cualquier tienda de electrónica por menos de 3 euros.

Seguidamente se obtuvo un dedo de "gelatina" empleando el circuito impreso para proporcionarle el relieve que emula la huella digital original.

En total, menos de 10 dólares en gastos y una hora de trabajo. El resultado: un "dedo" que pasa la prueba de un escáner digital con una efectividad del 80%.

¿Prohibirá EE.UU. la fabricación y venta de gelatina alimentaria, por sus posibles usos como herramienta para engañar a los lectores de huellas digitales?. ¿Cual será el impacto de publicitar estos problemas en las iniciativas para poder realizar pagos electrónicos con una simple autentificación biométrica?.

Fun with Fingerprint Readers
http://www.counterpane.com/crypto-gram-0205.html#5 (html) Entrar

Gummi bears defeat fingerprint sensors
http://www.theregister.co.uk/content/55/25300.html (html) Entrar

Biometric Access Protection Devices and their Programs Put to the Test
http://www.heise.de/ct/english/02/11/114/ (html) Entrar

Technology offers a feeling of security
http://www.usatoday.com/life/cyber/tech/2001/11/14/privacy-usat.htm (html) Entrar

Face Recognition Technology Fails Again, ACLU Claims
http://www.technews.com/news/02/176621.html (html) Entrar

Face-Scanning Loses by a Nose in Palm Beach
http://slashdot.org/article.pl?sid=02/05/27/0032212 (html) Entrar


Palm Beach Airport Won't Use Face-Scan Technology
http://www.mycfnow.com/orlpn/news/stories/news-148124920020526-160533.html (html) Entrar

Slashback: Counterstrike, Identification, Patenxtortion
http://slashdot.org/article.pl?sid=02/05/16/1415230 (html) Entrar

Jesús Cea Avión
jcea@hispasec.com

CSI*CSIF SECTOR JUSTICIA, Palacio de Justicia, Local Sindical, Ronda de Garay, 5, Semisótano. 30003 MURCIA

Tfno.: 968 21 53 48 - Fax: 968 229 317. Pág. Web: www.csi-csif.es/murcia/mod_justicia.html - E-mail: justicia30@csi-csif.es

Móviles: Pepe: 677 57 66 07 - Rafa: 600 44 37 23 - Arantza: 600 45 16 22

De acuerdo con la Ley de Servicios de la Sociedad de la Información y Comercio Electrónico y la Ley Orgánica 15/99 de Protección de Datos vigentes, le comunicamos que su dirección de correo electrónico forma parte de un fichero automatizado, teniendo Vd. derecho de oposición, acceso, rectificación y cancelación de sus datos.

Fecha: 20 Sep 2006 - 07:08 PM Este artículo viene de CSI-CSIF Murcia http://www.csi-csif.net/murcia/ La URL de esta noticia es: http://www.csi-csif.net/murcia/modules.php?op=modload&name=News&file=article&sid=1023