Brutta figura per la sicurezza biometrica
Un ricercatore di Hanoi dimostra come sia possibile ingannare alcuni sistemi di riconoscimento facciale presenti su notebook con una fotografia
Presentata da qualche tempo come tecnologia in grado di garantire livelli di sicurezza più elevati, il riconoscimento biometrico accusa i primi colpi. Secondo quanto emerso nel corso della Black Hat security conference infatti, potrebbe essere sufficiente una stampa fotografica per ingannare un riconoscitore facciale.
Il problema riguarda in particolare alcuni sistemi installati su notebook ed è stato messo in risalto da Nguyen Minh Duc, ricercatore presso il Bach Khoa Internetwork Security Centre, società di Hanoi. Una dimostrazione tenuta durante l’evento svoltosi ad Arlington, in Virginia, ha permesso al ricercatore vietnamita di spiegare come un malintenzionato possa accedere ad alcuni notebook di produzione Lenovo, Toshiba e Asus superando il sistema di riconoscimento facciale utilizzando semplicemente una fotografia del legittimo proprietario. In particolare una dimostrazione pratica è stata effettuata su un sistema Lenovo dotato di tecnologia Veriface III, un sistema Asus dotato di Smart Logon e un Pc portatile Toshiba con la tecnologia proprietaria Face Recognition.
La facilità con la quale tali sistemi possono essere superati porta a ritenere queste realizzazioni del riconoscimento facciale come strumenti non affidabili per scopi di login. Minh Duc ha sottolineato che gli stessi venditori sono stati messi subito a conoscenza del problema e invitati prima di tutto rendere noto il problema ma soprattutto a non indicare come sicuro il sistema di identificazione.
Alla luce della crescente diffusione di Webcam soprattutto sui notebook, l’accesso tramite riconoscimento facciale è un’opzione presa sempre più spesso in considerazione dai produttori in sostituzione delle tradizionali login e password. Fino a oggi, tale tecnologia è stata presentata come sicura e semplice da usare, ma non è stato sufficientemente considerato il problema di riuscire a distinguere tra immagine reali e riproduzioni fotografiche. In pratica, gli algoritmi attuali effettuano il confronto sulla base di immagini acquisite da Webcam, e di conseguenza si trovano a operare necessariamente su dati bidimensionali, proprio come quelli provenienti da una fotografia.
Ancora nessun commento.