AI kan snyde ID-scannere med falske fingeraftryk

AI-forskere har ved hjælp af neurale netværk skabt falske fingeraftryk, der kan blive hackernes våde drøm. Det er fem forskere fra New York University, under ledelse af Philip Bontrager, der har skabt noget, de kalder DeepMasterPrints. De præsenterede deres arbejde ved en konference om biometri i Los Angeles i sidste måned.

 

Falske fingeraftryk med AI

I rapporten kan man læse, hvordan de har skabt falske fingeraftryk, der i mindst tyve procent af tilfældene kan snyde biometriske identifikationssystemer. Ifølge forskerne kan teknologien bruges til at skabe disse fingeraftryk, der så kan bruges som en form for angreb mod enheder.

I stedet for at bruge software, der gennemgår millioner af de mest brugte kodeord, kører et angreb via DeepMasterPrints en række falske fingeraftryk gennem enhedens system for at se, om der er et match.

Det hele bunder i, at mange fingeraftrykslæsere kun aflæser en del af fingeraftrykket, og der er visse dele af fingerspidsen, der har mere til fælles end andre. Forskerne har skabt sine fingeraftryk ved at fodre et kunstigt netværk med ægte fingeraftryk og har dermed fået resultater, der matchede visse dele af andre fingeraftryk – netop dem der ofte er ensartede.

Se også: Find billige smartphones

 

Svært for almindelige kriminelle at misbruge teknologien

Det er ikke sandsynligt, at en anden person vil kunne bruge den slags teknologi til at komme ind i din telefon. Ifølge Bontrager vil en lignende løsning kunne bruges til at bryde ind i fremmedes enheder, men ikke i hvert femte tilfælde, som det lykkedes for forskerne. Skal kriminelle nå op på få stor succesrate, vil der være nødvendigt at optimere teknologien, hvilket vil kræve et stort arbejde.

Skulle hackere dog få fat i en stor mængde fingeraftryk, ville det være en anden historie. I så fald vil det formentlig være muligt for dem at komme ind i nogle af dem.

Se også: Fingeraftryk med ultralydscanner

 

Biometriske teknologi skal forbedres

Forholdet med forskningen er at inspirere selskaber til at forbedre sikkerheden omkring fingeraftrykslæserne. Forskerne mener, det er vigtigt at kunne sikre, at biometrien kommer fra et rigtigt menneske, så man kan undgå fremtidige angreb af denne art. De håber derfor, at udviklerne af den biometriske teknologi i smartphones og lignende får noget at tænke over nu.

Se også: Nyheder om IT-sikkerhed