В первой части мы обсудили проблемы современных биометрических приложений распознавания пользователей и рассказали о том, как Intel SGX, Intel VMX и Intel IPT способны повысить уровень их защиты. Сегодня продолжим разговор о безопасности биометрии, рассмотрим технологии Intel AES-NI, Intel Secure Key и Intel RealSense.
Биометрические технологии позволяют компьютерам узнавать людей по уникальным для каждого признакам. Прогресс в данной области впечатляет. То, о чём раньше знали лишь в узких научных кругах, сегодня доступно каждому. Сканером отпечатков пальцев в смартфоне или на рабочем месте, например, уже никого не удивить. На первый взгляд, биометрическая аутентификация – это надёжная преграда перед посторонними. Действительно, нет в мире двух человек, похожих абсолютно во всём. Но биометрические приложения, способные надёжно защищать системы от вторжений, тоже нуждаются в защите.
Сегодня мы поговорим об аппаратных технологиях Intel, которые способны вывести защиту биометрических приложений на новый уровень.
Читать полностью »
Двое исследователей с Факультета компьютерных наук и инженерии Мичиганского университета разработали простой и быстрый способ подмены отпечатков пальцев — весь процесс занимает до пятнадцати минут. Всё оборудование для взлома стоит всего пятьсот долларов — это принтер, токопроводящие чернила и специальная бумага.
Федеральное правительство США начало сканировать сетчатку глаз и распознавать лица иностранцев, покидающих пределы США пешком. Данное решение обусловлено необходимостью восполнения пробелов в безопасности границы.
Система проверки, начатая 11 февраля на оживленном пограничном пункте с Мексикой, направлена на идентификацию пересекающих границу лиц и ужесточение визового контроля, так как до половины иностранцев находятся на территории США с просроченной визой, сообщает phys.org.
Читать полностью »
«Сейчас вы напишите самую сложную в своей жизни программу, которая будет просто складывать два числа»
Рыжова Ирина Михайловна
Интеллектуально-азартные онлайн-игры – лакомый кусок для ботоводов. Даже если разработчики игрового софта тратят большие деньги на отлов ботов, – как в онлайн покер-румах, например – всё равно велика вероятность наткнуться на «умного бота», игра с которым будет в одни ворота. Особенно, если бот абсолютное неуязвим… Ибо никакие деньги не защитят систему, через которую проходят большие деньги.
Рис. 1. Ботоводы наступают
Интеллектуально-азартные онлайн-игры – небезопасны. В особенности небезопасны те из них, где вращаются живые деньги. Их небезопасность проявляется прежде всего в том, что невозможно знать наверняка, с кем играешь: с живым человеком, или же с – ботом. Во втором случае игра будет в одни ворота. В играх «на интерес», – шахматы и шашки на маил.ру, к примеру, – владельцы онлайн-игр смотрят на ботовождение сквозь пальцы. В многопользовательских онлайн-играх, где в какой-то степени фигурируют живые деньги, отлову ботов уделяется несколько большее внимание. Однако даже если подходить к пресечению ботоводства в высшей степени серьёзно – как это например сделано в онлайн покер-румах – всё равно велика вероятность наткнуться на бота.
Разработчики софта для игры в покер тратят большие деньги на разоблачение ботов, и тем не менее, ботоводство в онлайн-покере процветает. Ибо никакие деньги не смогут защитить систему, через которую проходят большие деньги. Ботоводы и ловцы ботов, – анализируя уловки оппонентов и принимая соответствующие контрмеры, – попеременно одерживают победу. Кто-то может думать, что битве между ними никогда не будет конца. Однако, существует схема безопасного ботовождения, перед которой ловцы ботов – пасуют. Она интересна тем, что даже если «борцы за справедливость» будут иметь на руках подробно прокомментированные исходные коды бота, они не смогут установить факт его использования. Реализация данной схемы – мероприятие дорогостоящее, однако поскольку потенциальная выгода велика, схема вполне актуальна.
Самые продвинутые оружейные компании в последние годы экспериментируют с биометрическими системами аутентификации. Чтобы защитить владельца в экстремальной ситуации, тот перед выстрелом проводит мгновенную сверку отпечатка пальца на рукоятке. Если противник забрал пистолет, то не сможет выстрелить. Теоретически.
Проблема в том, что такие системы работают не со стопроцентной точностью. Иногда, очень редко, происходят сбой распознавания или ложное срабатывание. Хотя вероятность ошибки крайне мала, но для такого гаджета это критический показатель. Представьте, что вероятность выстрела из пистолета не 100%, а «всего лишь» 98%. Вас это устроит?
Известная итальянская компания Beretta совершенно иначе реализовала интеллектуальную систему защиты, и в чём-то она права.
Читать полностью »
Израильская компания Clipfort предложила более дешёвый и универсальный способ для того, чтобы предотвратить использование оружия в нежелательных целях. В отличие от существующих технологических решений, которые основаны на установке биометрических сенсоров в само оружие, инженеры компании предлагают перенести их в обойму. Благодаря этому, подход Clipfort даёт два серьёзных преимущества: с одной стороны производство «умной» обоймы обойдётся существенно ниже «умного пистолета» или винтовки. С другой стороны — обойму можно будет использовать с уже существующими образцами оружия.
Читать полностью »
Стартапы вроде Ancestry.com и 23andMe предлагают пользователям присылать образцы ДНК для проведения медицинских экспресс-тестов и генеалогических исследований. Услуга очень популярная: у обеих компаний более миллиона клиентов.
Когда стартапы только начинали свою работу около пяти лет назад, отдельные параноики предупреждали о рисках для приватности граждан в связи с созданием больших баз ДНК. Никто их не послушал, а зря. Сейчас опасения начинают оправдываться в полной мере: стало известно, что базами ДНК заинтересовалась полиция.
Читать полностью »
С 1 сентября в Петербургских школах запустят проект «Ладошки»: дети смогут покупать еду в буфетах с помощью терминалов, считывающих рисунок ладони. Родители смогут контролировать расходы школьников, а детям не нужны будут наличные.
Удобная спортивная форма — это один из основных факторов эффективной тренировки. Если хочется не думать ни о чем, кроме занятий спортом — нужна именно такая форма. А для того, чтобы оценить эффективность занятий, можно использовать пульсометр, фитнес-трекер, GPS-трекер и еще парочку вещей.
А, хотя нет, ведь сейчас уже есть умная спортивная одежда, способная заменить все это, и добавить еще пару функций. Канадский стартап Hexoskin разработал удобную спортивную форму с одноименным названием со встроенными smart-модулями, которые позволят оценить эффективность своих упражнений. В разработке Hexoskin принимали участие специалисты из NASA и Канадского космического агентства. А уж у этих ребят максимальный опыт по созданию всяких продвинутых вещей.
Читать полностью »
