Son Konu

Telefonunuzu Korumak İçin Parmak İzine Ne Kadar Güveniyorsunuz?

bilgiliadam

Yeni Üye
Katılım
16 Ağu 2017
Mesajlar
1,516,397
Tepkime
22
Puanları
48
Credits
-6
Geri Bildirim : 0 / 0 / 0
http:bilgilihocamcominternaldatastelefonunuzukorumakicinparmakizinenekadarguveniyorsunuz5c2f5455ee29a Faruk EmreParmak izlerindeki kısmı benzerlik belki zeki telefonlardaki biyometrik güvenlik sistemini kandırmanın etkin yolu olabilir Zeki telefonlar çoğunlukla küçük sensörleri kullanarak tam parmak izinin sınırlı bir bölümünü tararlar Tescil sırasında benzer parmak için çoklu parmak izleri taranırİki insanın birebir benzer parmak izlerine sahip olmadığına inanılıyor fakat New York Tandon Üniversitesi Mühendislik Okulu ve Michigan Devlet Üniversitesi Mühendislik Koleji araştırmacıları iki parmak izi arasındaki kısmı benzerliklerin yeterince yaygın olduğunu buldular Elektronik cihazlarda kullanılan parmak izi tabanlı güvenlik sistemleri düşünüldüğünden daha savunmasız olabilirhttp:bilgilihocamcominternaldatastelefonunuzukorumakicinparmakizinenekadarguveniyorsunuz5c2f545608771(a) Tam parmak izinden çıkarılan kısımlar,(b) Kısmi parmak izi seti (NYU Tandon Mühendislik Okulu katkılarıyla)Güvenlik açığı parmak izi tabanlı kimlik doğrulama sistemleri küçük algılayıcıları kullanıcının tam parmak izi taraması yapmasına izin vermemesi gerçeğine dayanıyor Onun yerine, sensörler kısmi parmak izini tarayıp depoluyor ve birçok telefonlar çoğu bambaşka parmak izinin kimlik düzeltme sistemine tescil edilmesine müsade veriyorAraştırmacıların hipotezine tarafından; iki öbür insan parmak izleri arasında yeterince “MasterPrint oluşturacak değin benzerlik olabileceği öne sürüldüNYU Tandon ’da mühendislik ve bilgisayar bilimlerinde öğretmen ve araştırma ekip lideri Nasir Memon, MasterPrint konseptinin 1234 gibi yaygın olarak kullanılan bir şifreyi kullanarak PIN tabanlı bir sistemi çatlatmaya çalışan bir bilgisayar korsanına benzer olduğunu açıkladı Memon Takriben zamanın yüzde 4 ’ü, sadece tahmin ettiğinde 1234 şifresinin doğru olma olasılığı bir hayli yüksek olacaktır dediAraştırma takımı MasterPrint gibi benzer bir güvenlik açığını ortaya çıkartabilecek şeyler bulup bulamayacaklarını görmek için işe koyuldular Fiilen, insan parmak izi kalıplarındaki kayıtlı özelliklerin emniyet kaygılarını arttıracak değin yaygın olduğunu buldularMemon ve meslek arkadaşları, NYU Tandon Doktora Sonrası Görevlisi Aditi Roy ve Michigan Devlet Üniversitesi Bilgisayar Bilimleri ve Mühendisliği Profesörü Arun Ross, 8,200 kısmi parmak izini kullanarak analizlerini üstlendiler Resmi parmak izi düzeltme yazılımını kullanarak, her tesadüfen seçilen 800 kısmi parmak izi grubundan sıradan 92 adet MasterPrint buldular (MasterPrint ’i şöyle tanımlıyorlar: Gruptan rastgele alınan bir örnek diğer parmak izleriyle minimum yüzde 4 eşleşme gösterir)Araştırmacılar, oysa, 800 bütün parmak izi örneğinden sadece 1 tanesine adamakıllı MasterPrint parmak izi olduğunu buldular Memon “Şaşırtıcı olmayan bir şekilde, kısmi bir parmak izini bütün olanla eşleştirme şansı daha büyük ve birçok aygıt sadece kimlik tespit için kısmi parmak izine güveniyor diye açıklamada bulunduTakım, hakiki parmak izi görüntülerinden çıkarılan MasterPrints niteliklerini inceleme etti ve ondan sonradan yapay kısmi MasterPrint yaratmak için algoritma oluşturdu Deneyler; suni kısmi parmak izinin, daha geniş eşleşme potansiyeline sahip olmasına karşın biyometrik güvenlik sistemlerini kandırmak hakiki kısmi parmak izlerini aldanma olasılığından yüksek olduğunu gösteriyor Her bir kullanıcı için kaç kısmi parmak izi taklidi depolandığına ve kimlik düzeltme başına azami beş test olduğunu varsayımına rağmen, ekip kendi yapay dijital MasterPrintleriyle çok iyi uyumu olan yüzde 26 ile 65 arası kullanıcı olduğunu rapor etti Zeki telefonda her bir kullanıcı için ne dek kısmi parmak izi depolanırsa böylece savunmasız olurRoy, çalışmalarının suni bir ortamda tamamlandığını vurguladı Fakat yapay parmak izi oluşturmadaki ve dijital MasterPrintlerin maddesel eserlere aktarılması için geliştirilen tekniklerdeki gelişmeler bir cihazı kandırmak için manâlı emniyet endişeleri yarattığını belirtti MasterPrint ’in yüksek eşleşme kapasitesi, güvenilir parmak izi tabanlı kimlik doğrulama sistemleri planlama zorluklarını sinyâl ediyor ve çok faktörlü kimlik doğrulama şemalarının ihtiyacını güçlendiriyor Roy bu çalışmanın gelecek tasarımları hakkında data verebileceğini söyledi“Parmak izi sensörleri küçüldükçe, ilave parmak izi özelliklerini tutmak için sensörlerin çözünürlüğünün kayda değer ölçüde geliştirilmesi zorunludur dedi Roy “Eğer çözünürlük geliştirilmezse, kullanıcının parmak izinin ayırt edilmesi zorunlu olarak tehlikeye atılacaktır Bu araştırmada yürütülen deneysel analizler bunu dobra dobra ortaya koyuyorMemon takımın araştırmasının sonuçları, herhangi bir satıcının kullanabileceği veya kullanamayacağı değersiz ayrıntılara dayandığını belirtti gerçi cihazları açmak için kısmi parmak izlerinin kullanımı sürdükçe ve her parmak için çoklu kısmi parmak izi depolandıkça, MasterPrint bulgu olasılığı manâlı ölçüde artmış olacağını söyledi“NSF ’nin siber emniyet araştırmaları için yaptığı yatırımlar bizi siber ortamda gözetmek için zorunlu olan esas veri tabanını oluşturuyor dedi Ulusal Bilim Vakfı Veri Işlem ve Iletişim Vakfı Bölümünde Program Direktörü olan Nina Amla “Öteki NSF gibi – arabalar veya tıbbi cihazlar gibi yatırım yapılan araştırmalar gündelik teknolojinin zayıflıklarını belirlemekte muavin oldu, parmak izi tabanlı kimlik düzeltme sistemlerinin güvenlik açıklarını analiz etmek güvenlikteki kesintisiz ilerlemeleri bildiriyor, kullanıcılar için daha güvenilir koruma sağlıyorMakale Kaynağı:Materyaller NYU Tandon Mühendislik Okulu kadar sağlandıReferanslar:Aditi Roy, Nasir Memon, Arun Ross MasterPrint: Kısmi Parmak İzi Tabanlı Kimlik Doğrulama Sistemlerinin Güvenlik Açığının KeşfedilmesiBilişim Bilimi ve Güvenliği Üzerine IEEE İşlemleri, 2019; 1 DOI: 101109TIFS20192691658Çeviri Kaynağı:wwwsciencedailycomreleases201904170411104603htm sizlere bilgilihocamcom farkıyla sunulmuştur
 
Üst Alt