Ян Крисслер (Jan Krissler), тот же биометрический хакер, который красноречиво демонстрирует «уязвимость большого пальца» и который хакнул по фотографии министра обороны Германии, по блеску глаз может узнать ваш пароль/PIN.
Как показала практика, глаза это не только зеркало души, но и просто зеркало, а значит в него можно подсмотреть, что же твориться у вас на экране.
Про то как распознают напечатанные символы по отражению от глаз и от солнцезащитных очков читайте под катом
Читать полностью »
В России обсуждают вопросы о создании мега Национального биометрического Центра с объемом базы данных 100 – 150 млн. записей. А в Госдумму уже внесен проект закона об обязательной биометрической регистрации. Так как работать все это, теоретически, обязано на патриотическом оборудовании, то есть из соображений защиты информации желательно и мозги и оборудование географически должно располагаться внутри страны, я думаю, вам будет интересно ознакомится с тем, что же хорошего, теоретически, у нас может с этим получиться.
Совсем недавно завершилось двухлетнее тестирование pVTE-12 (Fingerprint Vendor Technology Evaluation 2012) при национальном институте стандартов США (НИСТ).
Цель тестирования – оценка реальных возможностей систем идентификации по отпечаткам пальцев на сегодняшний день. Это самое крупное тестирование (крупные базы и типы данных), которое длилось в течение двух лет.
Читать полностью »
Художник Стерлинг Криспин (Sterling Crispin) продолжает пополнять на своём сайте коллекцию дата-масок, созданных специально для обмана алгоритмов распознавания лиц в уличных видеокамерах наблюдения.
Программы компьютерного зрения после тренировки на больших коллекциях фотографий вырабатывают специфические признаки, по которым отличают один объект от другого. Эти признаки можно вычислить, если скрестить алгоритм генерации случайных изображений с системой распознавания образов.
Читать полностью »
Хотя лицо носителя будет скрыто, закрепленная на голове или теле камера выдаст всю информацию, чтобы его идентифицировать. Ученые утверждают, что для этого нужно всего 4 секунды видео с камеры, которые нужно сравнить с уже имеющимися в базе роликами — как и в случае с отпечатками пальцев.
Чтобы определить владельца, используются такие биометрические характеристики, как рост, длина шага, скорость ходьбы.
Я работаю в области биометрических технологий и хочу описать одно из решений, претендующее на то, чтобы в скором будущем прочно войти в наш обиход. Речь идет о биметрической системе аутентификации пользователя, которой можно пользоваться на любом современном смартфоне, и которая предназначена для удобного (!) и надежного разграничения доступа к различным мобильным сервисам, как банковским, медицинским, так и любым другим приложениям.
В последнее время все большее количество компаний используют возможности сети интернет для предоставления своих услуг. Как правило, архитектура таких приложений представляет собой использование технологии «тонкий клиент», которая подразумевает централизованное хранение данных клиента и предоставление доступа к ним только по специальному запросу. Клиент с помощью удаленного терминала (это может быть обычный ноутбук, планшет или смартфон) и специальной программы или стандартного веб-браузера может просматривать и изменять информацию на удаленном сервере.
Для обеспечения безопасности передаваемых данных, как правило, используется протокол SSL (Secure Sockets Layer). Кроме того, если система представляет собой приложение, доступ в него может быть защищен логином и паролем. Для повышения безопасности может использоваться ЭЦП (Электронно-Цифровая Подпись) – бинарная последовательность данных, формируемая криптографическим алгоритмом.
К сожалению, зачастую, клиенты хранят данные доступа прямо на ноутбуке или смартфоне, и при его утере или краже, доступ к сервисам легко могут получить третьи лица. Еще одним недостатком паролей или ЭЦП является невысокое удобство использования — необходимость помнить пароль или хранить файл ЭЦП на отдельном носителе. Именно поэтому сейчас на рынок обеспечения безопасности доступа начинают выходить биометрические технологии.
Читать полностью »
В данном посте речь пойдет о способе аутентификации человека по динамике написания рукописного пароля (подписи). В последнее время к этому направлению проявляется огромный интерес, и связано это в первую очередь с распространением мобильных устройств с сенсорными экранами. Согласитесь, было бы здорово получить по почте документ, открыть его, пальцем нарисовать свою подпись и отправить адресату. При этом документ будет иметь юридическую силу. За рубежом – это уже давно реальность. В России пока доверяют подписанному бумажному документу, либо электронному документу с официально зарегистрированной ЭЦП.
Существенным недостатком ЭЦП является то, что она может быть передана другому лицу, т.е. в отличие от традиционной подписи она является отчуждаемой от своего владельца. При этом будет сохраняться юридическая значимость документов подписанных ЭЦП посторонним лицом, что в некоторых случаях может оказаться недопустимым. Если же объединить ЭЦП и биометрическую подпись в электронном документообороте, то можно решить проблему неотчуждаемости юридически значимой ЭЦП от её владельца!
Автор: медиа-эксперт Аскар Туганбаев, 27.10.2013, mail@tuganbaev.ru
Последние 20 лет основная коммерческая задача интернета (как и других медийных сред) была в определении предпочтений пользователей и формировании товарных продаж в офлайне за счет уточненного таргетинга медийной и контекстной рекламы. Интернет использовался для накопления профильной информации о пользователях при медийном онлайн-потреблении, коммуникациях и поиске. Полученная социально-демографическая информация вместе с определяемыми интересами использовалась онлайновыми и офлайновыми коммерческими структурами для направления потребителя в каналы продаж и формирования события покупки.
Логично предположить, что развитие коммерческого двигателя онлайн-среды будет происходить в этом же направлении за счет более эффективного формирования продаж для каждого пользователя. Для этого необходимо более точно определять предпочтения потребителя как глобальные, так и сиюминутные. Основными технологическими драйверами при этом становятся – 1) более точное распознавание и описание потребляемого контента с разбором его на интерес-тэги, брэнд-тэги и настроенческие психохарактеристики отдельных сцен и их последовательностей, минуя существующие общие метаданные в пользу персональных контентных проекций, 2) уточнение гео-контекста пользователя с разрешением вплоть до сантиметров физического положения, направления взгляда и работы конечностей, 3) оперативное биометрическое измерение состояния потребителя – текущие уровни активности, внимания, здоровья, тонус и т.д. для определения биологических состояний и сиюминутных потребностей, с накоплением профилей физического потребления и активностей.
Читать полностью »
Команда биометрических хакеров Chaos Computer Club (CCC) успешно обошла механизм биометрической защиты Apple Touch ID, используя подручные средства. Отпечатка пальца владельца телефона, оставленного на гладкой стеклянной поверхности, хватило для разблокировки iPhone 5s. Этот пример ещё раз показывает нам несостоятельность методов контроля доступа, основанных на считывании отпечатков пальцев.
Напомним, что совсем недавно Apple выпустила новую версию iPhone со считывателем отпечатков пальцев. Было также заявлено, что новая технология более надёжна, а в прессе ходили слухи о чудесах «новой» технологии и о невероятности взлома такой защиты.
(стены бастиона пошатнулись, но окончательной победы пока не объявлено — http://istouchidhackedyet.com — прим. переводчика).Читать полностью »
Всем привет.
По роду своей профессиональной деятельности я занимаюсь внедрением проектов на основе речевых технологий. Это синтез и распознавание речи, голосовая биометрия и анализ речи.
Мало кто задумывается, насколько эти технологии уже присутствуют в нашей жизни, хоть и далеко не всегда – явно.
Постараюсь популярно объяснить вам, как это работает и зачем это вообще нужно.
Подробно начну с распознавания речи, т.к. это более близкая к повседневной жизни штука, с которой многие из нас встречались, а некоторые уже постоянно пользуются.
Читать полностью »
Компания Valve начала тестирование новых технологий биологической обратной связи, основанных на выделении пота и движении глаз – это часть общих усилий, направленных на учет эмоций пользователей в играх компании. Майк Амбиндер, постоянный психолог-экспериментатор Valve, обсудил разработку на конференции NeuroGaming Conference and Expo, которая прошла на прошлой неделе в Сан-Франциско.
Как говорит Амбиндер, Valve уже начала эксперименты с потеющими игроками в Left 4 Dead, где уровень выделения пота корелировался с волнением, которое испытывает игрок. Полученные данные передавались программе, и геймплей подстраивался под них (вот тут, кстати, совершенно потрясающая презентация об AI в L4D).
