BugTraq.Ru: форум / site updates / Предположим, что все впихивается в "черный ящик", но этот...

информационная безопасность
без паники и всерьез

подробно о проекте

Spanning Tree Protocol: недокументированное применение

Анализ криптографических сетевых...

Модель надежности двухузлового...

Специальные марковские модели надежности...

Бэкдор в xz/liblzma, предназначенный...

Три миллиона электронных замков...

Doom на газонокосилках

bugtraq.ru / форум / site updates

Имя

Пароль


ФОРУМ


	все доски
	FAQ
	IRC
	новые сообщения

	site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap

регистрация

Легенда:

новое сообщение

закрытая нитка

новое сообщение

в закрытой нитке

старое сообщение

Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
Новичкам также крайне полезно ознакомиться с данным документом.

Предположим, что все впихивается в "черный ящик", но этот... 21.10.05 10:24 Число просмотров: 4723
Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman
Отредактировано 21.10.05 10:28 Количество правок: 1

<"чистая" ссылка>

> Хеша достаточно хранить в самом же чипе сканера и
> криптомашины.
> Для задания валидного штампа отпечатка, достаточно передать
> команду и админ пароль.
> Также существует и мастер пароль, который дает управление
> над админ паролями.
> На выходе только результат "свой"/"чужой"/"тревога" и тд.

Предположим, что все впихивается в "черный ящик", но этот ящик создан для управления, с него куда-то идет сигнал "Пальчик совпал с таким-то из базы" или "Неопределен". Здесь уже совсем не надо вклиниваться между сканером и устройством хранения/обработки. Следует обратить внимание на связи этого черного ящика с конечным исполнительным устройством.
Касаемо устойчивого протокола между сканером с предварительной обработкой (формирование хеша и пр.) и анализатором по базе, между которыми можно организовать защищеный канал. Здесь возможна атака MIM.

Ну и про ФАНТОМАСА. Древние, дешевые и достаточно надежные методы ограничения доступа под названиями "ВАХТЕР", "СТОРОЖ" и пр. вполне можно обойти путем изменения внешности врЕменной (грим) или перманентной (пластическая/косметическая хирургия).
Вопрос только в том, что нужно знать что именно анализирует вахтер/компьютер, а именно пальчик, плюс его температуру, плюс пульс, химсостав поверхности, плюс его электрическое сопротивление, плюс еще что-то. Зная все это и точность/погрешность, а она отлична от нуля, можно создать протез. И ни какие MD5 не помогут, не смотря на их надежность. Стойкость всей этой системы будет определяться стойкостью наиболее уязвимого ее звена.

Поиск

Биометрия опять попала [url] - cybervlad 17.05.02 13:25 [7705]
- Трактат в тему. Древняя ветка, но тема актуальна д... - DPP 26.10.05 11:33 [5200]
  - Рисунок папилярных линий на пальце можно снимать н... (-) - Fighter 26.10.05 13:58 [5117]
    - Без разницы, хоть ядерно-магнитной томографией, хоть даже... - DPP 26.10.05 18:48 [5326]
      - Да что ты в картинку-то уперся? Получаемые данные... - Fighter 27.10.05 13:31 [5050]
        А все просто - значения электрических потенциалов и... - DPP 27.10.05 13:44 [5161]
        Ты не понял. Один из способов определения папилярн... - Fighter 27.10.05 14:17 [5143]
        Тогда все равно получаем картинку. Под картинкой здесь я... - DPP 27.10.05 16:57 [5111]
        Хреновый наверно способ - Killer{R} 27.10.05 16:15 [5527]
        Точно, но - Fighter 27.10.05 17:25 [5073]
      - Если только в купе с шифрующим паролем. (-) - Den 26.10.05 19:39 [5053]
        Наздоровье. Ни что не мешает комбинировать, даже п... (-) - DPP 27.10.05 10:24 [5037]
- по моему полная чушь, тем более что существуют системы,... - аналитик 19.10.05 13:48 [5377]
  - Дату поста смотрели? Технологии за 3 года далеко ушли...:-) (-) - Garick 19.10.05 14:06 [5011]
    - Кстати, раз уж тема поднялась - whiletrue 19.10.05 19:18 [5186]
      - В любой системе защита должна быть комплексная. - cybervlad 20.10.05 07:48 [5079]
        Ну а вот насчет ноута IBM ThinkPad со встроенным с... (-) - whiletrue 20.10.05 13:36 [5100]
        Насколько мне известно, там подход такой: - cybervlad 21.10.05 07:28 [5194]
      - ну да, проблема биометрического распознавания в то... - Killer{R} 19.10.05 19:26 [5027]
        Ну! А отвечают так: А как же его украдут? - whiletrue 19.10.05 19:48 [5044]
        ======= quote =========== - cybervlad 20.10.05 07:32 [4901]
        Да понятно это все... [upd] - whiletrue 20.10.05 13:10 [4848]
        Ну да - туплю =) - whiletrue 20.10.05 16:13 [4741]
        "А существуют такие чипы-то?" Примеры биокриптогчи... (-) - Garick 21.10.05 10:12 [4546]
        (обн) Сейчас верстаю контент для корп сайта. внутр... - Garick 25.10.05 17:41 [4659]
        и НЕТ и ДА. - DPP 20.10.05 15:39 [4710]
        Если к девайсу "прикрутить" алгоритм MD5-challenge... (-) - HandleX 21.10.05 06:34 [4656]
        Вопрос: а как в проверяющее устройство попадает... - cybervlad 21.10.05 07:20 [4696]
        Я себе так все представляю - whiletrue 21.10.05 13:33 [4630]
        Замечу, употребление слова ХЭШ отпечатка неуместно! - DPP 21.10.05 17:48 [4961]
        Поспорю - whiletrue 24.10.05 12:20 [4636]
        Все-таки побольше десятка. Искоса взглянув на свой... - DPP 24.10.05 15:27 [4620]
        Да, блин, не нужны там абсолютные координаты [upd] - whiletrue 24.10.05 15:55 [4782]
        Ну ладно, вначале, со сканера, они будут абсолютны... - DPP 24.10.05 19:22 [4516]
        Давай для примера говорить только о разветвлениях [upd] - whiletrue 24.10.05 20:22 [4681]
        (обн)Оба Вы правы:-) - Garick 25.10.05 10:27 [4708]
        Я, собственно, только к слову ХЕШ докопался. Чудес... - DPP 25.10.05 13:34 [4529]
        Еще раз повторюсь. Задача идентификации дать высок... - Garick 25.10.05 14:07 [4500]
        А я тоже к нему принципиально докопался =) - whiletrue 25.10.05 13:47 [4703]
        А зачем хеш? Это ведь одностороння функия. - Garick 25.10.05 14:11 [4705]
        Воспользоваться другими методоми защиты этого так... (-) - DPP 25.10.05 14:10 [4478]
        А я собственно с чего начал - whiletrue 25.10.05 13:30 [4669]
        По этому "UID" можно сделать "протез". (-) - DPP 25.10.05 14:08 [4707]
        Если функия биоинфа---УИД обратимая и возможен пер... (-) - Garick 25.10.05 14:16 [4671]
        Мло того, даже обращать УИД в биометрику не надо... (-) - DPP 25.10.05 14:19 [4628]
        Кста, была идея биометрию по члену делать :) (-) - cybervlad 25.10.05 15:53 [4994]
        Гендерная дискреминация начнется:-) (-) - Garick 25.10.05 16:12 [4646]
        И я об этом:-) Надежность системы - надежность сам... (-) - Garick 25.10.05 14:23 [4480]
        ре:Я себе так все представляю - Garick 21.10.05 13:55 [4543]
        А зачем еще и внешнее проверяющее устройство. - Garick 21.10.05 10:11 [4569]
        Предположим, что все впихивается в "черный ящик", но этот... - DPP 21.10.05 10:24 [4723]
        "Здесь уже совсем не надо вклиниваться между скане... - Garick 21.10.05 10:36 [4592]
        После покупки деывайса на него ставится пароль сер... (-) - HandleX 21.10.05 08:05 [4502]
        Обработка отпечатка и на выходе хеш в 1ом чипе (пу... (-) - Garick 20.10.05 14:54 [4431]
        Трудно сказать не украв Ж) - Killer{R} 19.10.05 21:23 [4859]
        Пальчик проще сканировать, глазик сложнее, но не очень... - DPP 20.10.05 11:15 [4857]
        С сетчаткой (узором сосудов) другая засада - она... - cybervlad 20.10.05 07:39 [4736]
- А продукцию BioLink японцы НЕ тестировали! - Maksim 17.05.02 19:01 [5100]
  - Полагаю, что продукцию Васи Пупкина они тоже не те... (-) - Renkvil 17.05.02 21:04 [4952]
    - Если компания "Вася Пупкин" входит в десятку ведущ... - Maksim 18.05.02 05:57 [5053]

Page build time: 1 s

Design: Vadim Derkach