19.02.2009 Biometrie-Systeme gehackt

19.02.2009: Biometrie-Systeme gehackt

Vietnamesische IT-Sicherheitsexperten konnten handelsübliche Laptops mit Gesichtserkennungszugangsschutz überlisten.

Teure Business-Laptops werden verstärkt mit biometrischen Systemen ausgestattet, über die sich die Besitzer identifizieren können. Das gilt als sicherer und bequemer, als herkömmliche Passwörter zu verwenden.

Bei den Geräten handelt es sich um Modelle der Firmen Lenovo, Asus und Toshiba, auf denen Windows XP oder Windows Vista läuft. Die Biometrie-Systeme, die mit Hilfe einer eingebauten Webcam und gespeicherter Benutzerfotos funktionieren, konnten von den Forscher allesamt überlistet werden - obwohl diese auf die höchste Sicherheitsstufe eingestellt waren.

"Die Mechanismen, die von diesen drei Firmen benutzt werden, erfüllen nicht die Sicherheitsanforderungen, die an ein Authentifizierungssystem gestellt werden, und sie können ihre Benutzer nicht zuverlässig davor schützen, dass sich jemand an ihren Geräten zu schaffen macht," schreiben die Experten in ihrem Ergebnisbericht.