Download as PDF, PPTX
Модель угроз биометрии
- 1. Бизнес-консультант по безопасности Модельугроз биометрии Алексей Лукацкий 26 мая 2017 г.
- 2. Мы лучшие • Отечественная компания«Вокорд» признана лучшей в мире по распознаванию лиц на чемпионате Megaface в 2017-м году • Также среди лидеров Deepsense (США) и Tencent (Китай)
- 3. Рост числа разговорово биометрии в банках
- 4. От слов кнормотворчеству
- 5. • ГОСТ РИСО/МЭК 19794 «Автоматическая идентификация. Идентификация биометрическая. Форматы обмена биометрическими данными» ГОСТ Р ИСО/МЭК 19794-х-200х • ГОСТ Р ИСО/МЭК 19794-1-2008 – Структура • ГОСТ Р ИСО/МЭК 19794-2-2005 – отпечатки пальцев • ISOIEC 19794-3-2006 – отпечатки пальцев • ГОСТ Р ИСО/МЭК 19794-4-2006 – отпечатки пальцев • ГОСТ Р ИСО/МЭК 19794-5-2006 – изображения лица • ГОСТ Р ИСО/МЭК 19794-6-2006 – радужная оболочка глаза • ГОСТ Р ИСО/МЭК 19794-7-2009 – динамика подписи • ISOIEC 19794-8-2006 – отпечатки пальцев • ГОСТ Р ИСО/МЭК 19794-9-2009 – сосудистое русло • ISOIEC 19794-10-2007 – геометрия руки
- 6. Что может статьидентификатором?
- 7. Что обычно применятсяорганизациями? • Голос • Геометрия руки • Геометрия лица • Отпечатки пальцев • Строение сосудов кисти (рисунок вен) В зависимости от точки аутентификации (банкомат, смартфон, Web-сайт, клиент-банк, Call Center и др.) применяются статические или динамические характеристики
- 8. Банк России планируетвнедрять удаленную идентификацию
- 9. Как это можетвыглядеть? Видео от разработчиков сервиса CheckU
- 10.
- 11. Удаленная идентификация приполучении услуг в месте, отличном от первичной идентификации
- 12.
- 13.
- 14. Мы не будемоценивать эффективность средств биометрии по FAR (False Acceptance Rate) и FRR (False Rejection Rate), ограничившись далее только моделью угроз
- 15. Взлом «расчленением» • Отрезанныйпалец • Как поддерживать температуру тела? • Отрезанная рука • Как поддерживать кровообращение? • Вырванный глаз
- 16. Взлом дублированием • Муляжипальцев • Для борьбы со сканерами - заполнение муляжа теплой водой и подача электричества для эмуляции «жизни» • Записанный голос • 3D-изображения людей • Люди-имитаторы • Клонирование • Перспектива будущего
- 17. Аудиоредактор Adobe VoCo •Аудиоредактор Adobe VoCo (пока проект) позволяет «произнести» все, что угодно, голосом человека, которого предварительно «прослушивали» в течение 20 минут и более
- 18. Компания DeepMind (проектGoogle) • Метод WaveNet для синтезации речи на базе нейронных сетей
- 19.
- 20. 3D-перчатка • Учение изMIT в октябре 2016-го года смогли создать на 3D-принтере копию человеческой руки, воспроизведя все 10 отпечатков пальцев • «Рука» протестирована на различных сканерах, включая смартфоны • В июле 2016-го те же ученые создали 2D-копию пальца преступника и разблокировали его iPhone
- 21. А вот <…>скопировать нельзя! Ой ли? • Считается, что скопировать и продублировать энцефалограмму, кардиограмму, ДНК, рисунок вен и т.п. нельзя и они представляют высокозащищенный способ идентификации и аутентификации человека, который с течением времени станет существенно дешевле и получит повсеместное применение • Обычно, такие заявления делаются без серьезного моделирования угроз
- 22. Что общего вразных системах биометрии? Сбор данных Обработка сигнала Сравнение Принятие решения Верификация (приложение) Хранение Доказательство идентичности Регистрация биометрии 1 2 3 4 5 6 7 8 9 10 11 12 13 Взлом «расчленением» и дублированием - это только один из 13-ти векторов атак
- 23. Модель угроз дляпроцесса обработки Элемент системы Угроза Мера нейтрализации Сбор данных (1) Подмена Обнаружение «живости» Запрос / ответ Использование недоверенного устройства (подмена устройства) Взаимная аутентификация Перегрузка устройства (выведение из строя) Устройства в защищенном исполнении Обработка сигнала (3) Внедрение данных нарушителя Проверенные алгоритмы Замена компонентов «Подписанные» компоненты
- 24. Простая угроза подмены Видеоот разработчиков сервиса CheckU
- 25. Более сложные угрозыподмены
- 26. Это не таксложно
- 27. Селфи как угрозабиометрии
- 28. Как определить «живость»? •Рандомизация • Случайные фразы, случайные комбинации жестов, случайные комбинации пальцев… • Комбинация биометрических методов • Анализ динамики • Оценка времени отклика между запросом озвучивания фразу и ее озвучиванием, анализ микро-движения…
- 29. Артрит – этоугроза или нет?
- 30. Модель угроз дляпроцесса обработки Элемент системы Угроза Мера нейтрализации Сравнение (5) Внедрение данных нарушителя Проверенные алгоритмы Замена компонентов «Подписанные» компоненты Угадывание/перебор (FAR атака) Проверенные алгоритмы Многофакторность / комбинация биометрических методов Манипуляция результатами (рейтингом) сравнения Защита от отладки Hill-climbing (отправка сгенерированных шаблонов и, на основе полученного вердикта от модуля сравнения, генерация модифицированных шаблонов для прохождения успешной проверки) Защищенный канал Доверенный сенсор (взаимная аутентификация)
- 31. Модель угроз дляпроцесса обработки Элемент системы Угроза Мера нейтрализации Принятие решения (9) Hill-climbing Защищенный канал Доверенный сенсор (взаимная аутентификация) Манипуляция настройками пороговых значений Контроль доступа Защита данных Манипуляция принятием решения Защита от отладки Замена компонентов «Подписанные» компоненты Приложение (верификация) (11) Вредоносный код Соответствие стандартам (BioAPI, CBEFF) Подписание кода
- 32. Модель угроз дляпроцесса хранения Элемент системы Угроза Мера нейтрализации Хранение (7) Компрометация базы данных (чтение биометрического шаблона, замена шаблона, изменение связки) Защита сервера Контроль доступа к базе данных Шифрование и электронная подпись биометрического шаблона Хранение шаблонов на смарт- картах или иных устройствах
- 33. Модель угроз длямежпроцессных стадий Элемент системы Угроза Мера нейтрализации Передача «сырых» данных (2) и передача обработанных данных (4) Перехват Защищенный канал передачи Повтор Взаимная аутентификация Подписанные ЭП данные Использование временных меток / Time-to-Live «Человек посередине» Защищенный канал Привязка биометрии к сертификату открытого ключа Подбор / перебор Таймауты / блокировки
- 34. Модель угроз длямежпроцессных стадий Элемент системы Угроза Мера нейтрализации Поиск биометрического шаблона (6) Перехват Защищенный канал передачи Повтор Взаимная аутентификация Подписанные ЭП данные Использование временных меток / Time-to-Live «Человек посередине» Защищенный канал Привязка биометрии к сертификату открытого ключа
- 35. Модель угроз длямежпроцессных стадий Элемент системы Угроза Мера нейтрализации Передача результата сравнения (8) Hill-climbing Защищенный канал Доверенный сенсор (взаимная аутентификация) Манипуляция результатами (рейтингом) сравнения Защищенный канал Взаимная аутентификация Замена компонентов «Подписанные» компоненты Взаимодействие с приложением (верификатором) Перехват Защищенный канал Манипуляция принятым решением по сравнению Защищенный канал
- 36. Краткие выводы • Биометрия– не панацея • Помимо эксплуатационных характеристик, показателей FAR/FRR, необходимо строить и модель угроз выбранному решению по биометрии • Традиционные механизмы защиты (взаимную аутентификацию, защищенные каналы и т.п.) никто не отменял
- 37. Биометрия Технологии меняются и дешевеютбыстро, а внедрение биометрии на тысячи и десятки тысяч устройств (например, банкоматов) может занять длительное время
- 38. Биометрия 3D-принтер Stratasys Objet350 Connex стоимостью250 тысяч долларов США
- 39. И не забывайте,что биометрия может иметь отношение к биометрическим ПДн, обработка которых требует письменного согласия субъекта ПДн!
- 40. Хотя скоро всеможет поменяться
- 41.