Кухня (архив)

Petroman · Сообщение **Petroman** » 22 фев 2009, 23:33

Всех защитников Отечества - с соответствующим днем!

Al_lexx · Сообщение **Al_lexx** » 23 фев 2009, 20:33

Присоединяюсь.

Scooterman · Сообщение **Scooterman** » 24 фев 2009, 09:57

Пусть с небольшим опозданием, но я тоже присоединяюсь к поздравлениям!

0xFF · Сообщение **0xFF** » 24 фев 2009, 16:30

И я. Присоединяюсь. Точнее - отсоединяюсь, ибо сколько можно праздновать? (Хотя наши сейчас точно пьют

)
Ну и еще раз хочу заметить, что данный праздник не имеет деления по половому признаку. Защитники отечества - это защитники отчества, вне зависимости мужеского или прекрасного они пола.

shurick2 · Сообщение **shurick2** » 24 фев 2009, 17:54

к слову о поздравлениях с днем са

0xFF · Сообщение **0xFF** » 24 фев 2009, 22:48

fant · Сообщение **fant** » 25 фев 2009, 00:53

Вьетнамцы обошли биометрическую защиту на ноутбуках

На конференции Black Hat в США вьетнамские специалисты по безопасности собираются продемонстрировать способ обхода биометрической защиты, используемой в ноутбуках Lenovo, Asus и Toshiba.

Для того, чтобы ввести в заблуждение систему распознавания лиц, специалисты использовали несколько методов – от простого перебора изображений с разными типами лиц до фотографий действительного владельца ноутбука. Таким образом им удалось обойти защиту программ Lenovo Veriface III, Asus SmartLogon версии 1.0.0005 и Toshiba Face Recognition 2.0.2.32. Причем все программы были настроены на максимальную степень безопасности.

В настоящее время во многих ноутбуках со встроенными веб-камерами применяется аутентификация с использованием системы распознавания лиц. Когда пользователь пытается залогиниться, система сопоставляет картинку с камеры и имеющиеся в памяти изображения человека. Если они совпадают, устройство разблокируется. Вьетнамские исследователи показали, что защиту можно обойти, используя поддельные изображения, и экспериментируя с освещенностью.

"Нет никакой возможности исправить эту уязвимость. Asus, Lenovo и Toshiba должны убрать функцию распознавания лица из всех моделей своих ноутбуков, а также должны предупредить пользователей о том, чтобы они прекратили пользоваться этим видом биометрической аутентификации", - заявил один из участников проекта, сотрудник Ханойского университета Nguyen Minh Duc.
http://www.securitylab.ru/news/368432.php#comments

uza · Сообщение **uza** » 25 фев 2009, 09:14

В институте еще маялись темой "распознование образов" и уже тогда было вполне поянтно, что настроить технику, на точное расспознавание фейса - крайне сложно, тут либо "выстреливаем" в множество ложных отказов, либо "вылетаем" в множество ложных срабатываний.... но показать камере фотку - ГЕНИАЛЬНО

. Это почище отрубленных пальцев и выколотых глаз в фильмах.

Кстати, про "биометричку" с отпечатками пальцев. Ссылку уже не найду, но находил способы атаки на флешки и ноуты без снятия отпечатка с владельца - втупую тыкаем пальцами рук всех бижайших людей, и по нескольку раз, из 40 попыток будет одно ложное срабатывание (причем на тех же моделях владелец получает из 20 попыток ложный отказ.... нашли таки золотую середину)

0xFF · Сообщение **0xFF** » 25 фев 2009, 10:29

uza писал(а):про "биометричку" с отпечатками пальцев

Лучше не пользоваться. Прокатывала тупо пленка с отчепятком ... Вообще - это не защита, а добровольный геморрой..

pst · Сообщение **pst** » 25 фев 2009, 11:42

0xFF писал(а):Лучше не пользоваться. Прокатывала тупо пленка с отчепятком ... Вообще - это не защита, а добровольный геморрой..

Ай, бросьте! С нашей привычкой писать пароли на клавах с мониторами - что есть "защита "? А палец - это просто быстрее.

uza · Сообщение **uza** » 25 фев 2009, 11:47

Угу, это если обработка образа идет быстрее, и если без частых ложных отказов.
Пароль 1 - самое быстрое (без пароля правда еще быстрее)

0xFF · Сообщение **0xFF** » 25 фев 2009, 14:25

pst
Не знаю

у меня таковой привычки никогда не было ... (:lol:)
Но грамотный генератор паролей может спасти и в этом случае:
http://infotecs.ru/Soft/pass.htm велкам, бесплатно, то есть даром.
Работает хорошо.

shurick2 · Сообщение **shurick2** » 25 фев 2009, 15:31

uza писал(а):В институте еще маялись темой "распознование образов" и уже тогда было вполне поянтно, что настроить технику, на точное расспознавание фейса - крайне сложно, тут либо "выстреливаем" в множество ложных отказов, либо "вылетаем" в множество ложных срабатываний.... но показать камере фотку - ГЕНИАЛЬНО . Это почище отрубленных пальцев и выколотых глаз в фильмах.

Кстати, про "биометричку" с отпечатками пальцев. Ссылку уже не найду, но находил способы атаки на флешки и ноуты без снятия отпечатка с владельца - втупую тыкаем пальцами рук всех бижайших людей, и по нескольку раз, из 40 попыток будет одно ложное срабатывание (причем на тех же моделях владелец получает из 20 попыток ложный отказ.... нашли таки золотую середину)

в фильмах отрубленные пальци вообще то прикладывают далеко не всегда, тама тоже часто используют эмуляторы, не фотографию отпечатка конечно (это скучно и не киниматоргафично), а какой-нить силиконовый слепок. А На счет глаз, оно же скан рисунка сетчатки (кстати если выколоть, то сканировать будет нечего, так шта в кино, обычно используют либо голову, либо вырванный глаз но целый), то замечу, фоткой, тут не обойтись, гораздо более масштаб мелкой чем у рисунка папиллярных линий, тут нужен какой то все-же более сложный эмулятор. Но с другой стороны, пока, что до сканеров сетчатки, вместо пароля, на флэшках и ноутах еще и не дошли, на ноуте еще как то теоретически возможно, а во флэшку этот сканер тупо не поместить ...

Burano · Сообщение **Burano** » 25 фев 2009, 15:59

shurick2 писал(а):какой-нить силиконовый слепок. А На счет глаз, оно же скан рисунка сетчатки (кстати если выколоть, то сканировать будет нечего, так шта в кино, обычно используют либо голову, либо вырванный глаз но целый), то замечу, фоткой, тут не обойтись, гораздо более масштаб мелкой чем у рисунка папиллярных линий, тут нужен какой то все-же более сложный эмулятор.

Эх похоже дойдем мы до RFID меток вшиваемых еще при рождении или при получении паспорта...
Ложных срабатываний не будет, так же как и взломать почти не реально, если ключ стойкости высокой будет, сейчас 128 бит хватит, потом мощности вырастут может и до 512 бит дойдем. А кстати, ее надо будет сделать отключаемой сознательно, чтобы считать во сне нельзя было, и слежки тотальной не получилось, как это сделать уж пусть биологи думают.

0xFF · Сообщение **0xFF** » 25 фев 2009, 16:36

Burano
А вам не приходит в голову, что тогда вашу личность сможет установить любой?
И не только человек - любой рекламный плакат будет демонстрировать вам контекстную рекламу, основываясь на статистике покупок за прошлый месяц ... или по поисковым запросам ...
А антисоцияльные элементы будут вшивать по сотне меток, перепрошивать их и пр.

Ну и 128 бит ключ, в отрыве от алгоритма ... ммм

Нет, если уж биметрика - гавно, то rfid - просто зло. Стойкость нулевая, компроментация 100%, защиты от слива инфы нет (датчик всегда активируется удаленно) ... короче - кошмар.