Printede billeder snyder iris-scanner til positiv identificering

Det er tidligere lykkedes forskere at lave kunstigt skabte billeder af iriser, som de har kunne snyde iris-scannere, til at tro var fra rigtige mennesker.

På dette års Black Hat konference, der bliver afholdt i denne uge, har forskere fra Spanien og USA, offentliggjort deres resultater, som går et skridt videre.

Ved reverse-engineering af den kode, som en iris-scanner bruger til at identificere en person, er det lykkedes dem at skabe printede billeder af iriser, som de har brugt til snyde en iris-scanner til at give en positiv identifikation af en specifik person.

Javier Galbally, Universidad Autonoma de Madrid skrev:

The idea is to generate the iris image, and once you have the image you can actually print it and show it to the recognition system, and it will say ‘okay, this is the [right] guy.

Brugen af iris-scannere til identifikation er stigende verden over, og bruges blandt andet hos politi, i lufthavne og store datacentre. Det bliver betragtet som hurtigere og mere præcist end fingeraftrykslæsere, der måler på omkring 20-40 punkter, mens iris-scanner systemer måler omkring 240 punkter for at lave en identifikation.

Et iris-scannersystem fungerer ved, at en bruger starter med at scanne et billede sin iris, som derefter omdannes til en binær kode, som er den information der lagres i systemet og efterfølgende bruges til at identificere personen med.

Det forskerne nu er lykkedes med, er at reverse engineere denne iris-kode, og derudfra skabe et billede de kan printe og snyde iris-scanneren til at identificere som den person iris-koden er skabt fra.