Deutschland

Deutsche Hacker überlisten Technologie der Venen-Erkennung

Berliner Spezialisten ist es eigenen Angaben zufolge gelungen, Sicherheitssysteme der Venen-Erkennung zu überlisten.
28.12.2018 17:19
Lesezeit: 1 min

Die Venenerkennung gilt als eines der sichersten biometrischen Verfahren zur Identifizierung von Menschen. Nun ist es zwei Berliner Hackern nach eigenen Angaben gelungen, diese zu überwinden. Mit Hilfe von selbstgebauten Attrappen gelang es den beiden demnach, das System im Labor zu manipulieren, das beispielsweise den Zugang zu Banken oder Kernkraftwerken, aber auch zum neuen BND-Gebäude in Berlin vor unbefugten Personen schützen soll.

„Wir waren selbst erstaunt, wie einfach das geht“, sagt Jan Krissler alias Starbug, Informatiker an der Technischen Universität in Berlin. Die Präsentation des Hackerangriffs von Krissler und seinem Kollegen Julian Albrecht stand am Donnerstagabend auf dem Programm des Chaos Communication Congresses (35c3) in Leipzig.

Was genau ist die Venenerkennung? „Es handelt sich um ein relativ junges Verfahren, das vor allem im asiatischen Raum eingesetzt wird, beispielsweise als Zutrittsschutz zu Hochsicherheitsbereichen“, erklärt Krissler. Die Venen seien eigentlich relativ schwer auszulesen, da sie sich im Körperinneren befinden. „Unseres Wissens gab es bislang auch keine erfolgreichen Hackversuche gegen kommerzielle Systeme.“

Zur Technik: Um beispielsweise ein Gebäude zu schützen, wird die Hand am Eingang vor einen Sensor gehalten, der das „versteckte“ Venenmuster der Handfläche oder eines Fingers berührungslos erfasst. Dies gelingt mit Hilfe einer nahen Infrarotstrahlung, die vom sauerstoffarmen venösen Blut absorbiert wird. Mit dem daraufhin erstellten Bild wird die Datenbank direkt abgeglichen und das System erkennt, ob die Person zugangsberechtigt ist.

Krissler und Albrecht haben sich selbst Sicherungssysteme der zwei großen japanischen Anbieter Hitachi und Fujitsu bestellt und getestet. Als ersten Schritt nahmen die beiden eine Spiegelreflexkamera und bauten den Infrarotfilter aus. „Dann können die Sensoren auch diesen Bereich abbilden“, sagt Krissler. Wichtig sei zudem, dass bei den Aufnahmen Blitzlicht eingesetzt werde.

Die beiden bearbeiteten das Foto noch ein wenig, vor allem um die Kontraste der Venen herauszuarbeiten. Das ausgedruckte Bild legten sie auf eine Wachshand, die dann nochmal mit einer dünnen Wachsschicht überzogen wurde. Laut Krissler gelang es damit, die Systeme beider Anbieter zu überwinden.

Die Hersteller wurden auf die Sicherheitslücken hingewiesen. Eine Fujitsu-Sprecherin bestätigte, dass der Vorgang bekannt sei. Nach Einschätzung des Unternehmens könne der Hack aber wohl nur „unter Laborbedingungen“ gelingen, in der realen Welt sei das „eher unwahrscheinlich“. Man arbeite „kontinuierlich“ an der Weiterentwicklung und der Verbesserung der Technologie.

Krissler hob die Kooperationsbereitschaft von Hitachi hervor. So hätten die beiden bei einer Japan-Reise ihre Erkenntnisse den dortigen Sicherheitsexperten präsentiert.

Mehr zum Thema
article:fokus_txt
X

DWN Telegramm

Verzichten Sie nicht auf unseren kostenlosen Newsletter. Registrieren Sie sich jetzt und erhalten Sie jeden Morgen die aktuellesten Nachrichten aus Wirtschaft und Politik.
E-mail: *

Ich habe die Datenschutzerklärung gelesen und erkläre mich einverstanden.
Ich habe die AGB gelesen und erkläre mich einverstanden.

Ihre Informationen sind sicher. Die Deutschen Wirtschafts Nachrichten verpflichten sich, Ihre Informationen sorgfältig aufzubewahren und ausschließlich zum Zweck der Übermittlung des Schreibens an den Herausgeber zu verwenden. Eine Weitergabe an Dritte erfolgt nicht. Der Link zum Abbestellen befindet sich am Ende jedes Newsletters.

DWN
Politik
Politik Waffenruhe Ukrainekrieg: Bringt der Tod von Papst Franziskus Frieden?
26.04.2025

Historisches Treffen bietet Chance für Durchbruch bei Friedensverhandlungen: Neben dem US-Präsidenten hat sich auch Frankreichs...

DWN
Unternehmensporträt
Unternehmensporträt Reichster Ostdeutscher: Wie ein Unternehmer einen kleinen DDR-Betrieb zum globalen Player macht
26.04.2025

Rekord-Umsatz trotz Krisen: Der Umsatz von ORAFOL betrug im Jahr 2024 betrug 883 Millionen Euro – ein Rekordjahr trotz Wirtschaftskrise....

DWN
Technologie
Technologie Mit KI zum Durchbruch: Wie die Wellenkraft zur nächsten Energie-Revolution werden soll
26.04.2025

Europa steht vor der nächsten Energie-Revolution: Mit Hilfe künstlicher Intelligenz könnte die bislang unterschätzte Wellenkraft zur...

DWN
Wirtschaft
Wirtschaft Mobiles Geld: Afrika revolutioniert die Finanzwelt – und überholt den Westen
26.04.2025

Während Europa und die USA noch über die Zukunft digitaler Bezahlsysteme diskutieren, hat Afrika längst Fakten geschaffen. Der Kontinent...

DWN
Wirtschaft
Wirtschaft Habecks katastrophale Wirtschaftsbilanz: Wirtschaft stagniert langfristig - drittes Jahr in Folge kein Wachstum
26.04.2025

Ein drittes Jahr ohne Wachstum, eine düstere Prognose und ein scheidender Wirtschaftsminister, der für das desaströse Ergebnis...

DWN
Panorama
Panorama Können Tierversuche durch neue Technologien ersetzt werden?
26.04.2025

Mehr als eine Million Mäuse, Fische, Kaninchen oder auch Affen werden jedes Jahr in Versuchen eingesetzt. Ob es um Medikamente gegen...

DWN
Unternehmen
Unternehmen Datenstrategie 2025: Warum KI-Erfolg in Unternehmen ein neues Mindset braucht
26.04.2025

Viele KMU lassen bei Daten und KI ihr Innovationspotenzial ungenutzt. Wiebke Reuter, Fachanwältin für Informations- und Technologierecht...

DWN
Politik
Politik PIMS-Syndrom bei Kindern: Corona-Folgeschäden - Grund für schwere Entzündungen entdeckt
26.04.2025

Lockdowns und Impfungen führten nicht nur zu psychischen Erkrankungen bei Kindern: Einige leiden seit der Corona-Infektion an heftigen...