Fingerfärdiga Marie sätter fingret på fingeravtrycksläsaren för att logga in på datorn. Men frågan är om det verkligen är hennes eget fingeravtryck som läsaren registrerar? 

Foto Kaianders Sempler

Fingerfärdiga Marie sätter fingret på fingeravtrycksläsaren för att logga in på datorn. Men frågan är om det verkligen är hennes eget fingeravtryck som läsaren registrerar? Foto Kaianders Sempler

Konsten att förfalska fingeravtryck

Hon heter Marie Sandström och är nybakad civilingenjör vid tekniska högskolan i Linköping. I sitt examensarbete beskriver hon hur hon med hemgjorda lösfingertoppar av gelatin lätt kunde lura tre kommersiella fingeravtrycksläsare på it-mässan CeBit i Hannover i våras. Ny Teknik har träffat henne.

Annons
Avfotograferade fingeravtryck har exponerats på ett ljuskänsligt kretskort som sedan har framkallats och etsats. 
Foto Kaianders Sempler

Avfotograferade fingeravtryck har exponerats på ett ljuskänsligt kretskort som sedan har framkallats och etsats. Foto Kaianders Sempler

Med det etsade kretskortet som form gjuts ett falskt fingeravtryck i gelatin...

Med det etsade kretskortet som form gjuts ett falskt fingeravtryck i gelatin...

...som klistras fast på fingertoppen...

...som klistras fast på fingertoppen...

...och sedan låter sig fingeravtrycksläsaren villigt luras. - Riskerar man att bli avslöjad kan man lätt äta upp bevismaterialet, säger Marie.
Foto Kaianders Sempler

...och sedan låter sig fingeravtrycksläsaren villigt luras. - Riskerar man att bli avslöjad kan man lätt äta upp bevismaterialet, säger Marie. Foto Kaianders Sempler

Marie Sandström. Foto Kaianders Sempler

Marie Sandström. Foto Kaianders Sempler

Verktyg
Identifiering genom fingeravtryck blir allt vanligare för inpassering och inloggning på datorer. Man planerar också att lägga in fingeravtryck i de nya EU-passen med biometriska data (se sid 5 i del 2).

Det finns redan i dag handdatorer som har fingeravtrycksläsare för att starta. Man planerar också att utnyttja samma teknik för mobiltelefoner.

Systemet är praktiskt och går fort att använda. Man placerar sitt finger på en läsare. Fingeravtrycket jämförs med avtryck lagrade i en databas, och stämmer det hela öppnas dörren, telefonen slås på eller datorn loggar in.

Fiffigt, eller hur? Inget krångel med koder som kan listas ut eller plastkort som kan stjälas eller förfalskas. Dessutom är det ju ingen risk att du glömmer ditt finger hemma, du har alltid din identifikation med dig.

Mönstret på ditt finger är fullständigt unikt, och det kan väl ingen stjäla? Om inte tjuven tar hela fingret förstås.

Men, ack, så fel vi trodde. Metoden är inte alls så säker som man påstått. Fingeravtryck kan stjälas.

Till skillnad mot plastkort, som vi försöker håller reda på, och pinkoder, som vi förhoppningsvis inte avslöjar för obehöriga, så går vi hela tiden och dräller våra fingeravtryck omkring oss.

-Varje gång vi tar i ett dörrhandtag, ett glas eller en bok lämnar vi kopior av våra unika identitetshandlingar efter oss, säger Marie Sandström. Hon beslutade sig för att se om hon kunde stjäla en identitet.

Hennes tillvägagångssätt kunde varit hämtat ur ett avsnitt av teveserien "Mission Impossible" eller de modernare filmvarianterna på samma tema.

Hon började med att säkra ett fingeravtryck på samma sätt som kriminalteknikerna gör.

Den äldsta, vanligaste och enklaste metoden är att man först förstärker ett fingeravtryck med kol. Man penslar försiktigt avtrycket med fint kolpulver som fastnar i fettet i avtrycket.

Därefter lyfter man hela avtrycket med hjälp av tejp. Det hela placeras på ett lämpligt material och fotograferas av, i Maries fall med en digitalkamera.

Efter bildbehandling i datorn gjorde hon ett filmnegativ, och bilden av avtrycket exponerades med uv-ljus på ett kort av ljuskänslig kopparöverdragen plast, sådant som används när man gör kretskort.

Efter framkallning etsas kortet till lagom djup. Kortet är nu en gjutform för en falsk fingertopp.

Marie valde att använda gelatin som gjutmaterial, samma material som används till sega råttor och dallriga aladåber. Gelatinet kan nämligen ges ungefär samma fuktighet som en riktig fingertopp, och dessutom leder det värme och elektricitet ungefär som riktig hud.

Så även om en fingeravtrycksläsare är försedd med sensorer för att känna efter om fingret är av kött och blod skulle den kunna luras.

Med en packe gelatinfingertoppar i väskan reste Marie och fingeravtryckens riktiga ägare i våras till Hannover och CeBit-mässan. Här uppsökte hon tre olika utställare av kommersiella fingeravtrycksläsare och bad att få göra några tester.

Det fick hon, och man läste in hennes följeslagares fingeravtryck i systemen. Därefter la Marie sitt eget finger med en påklistrad falsk gelatinfingertopp på läsaren. Till utställarnas stora fasa kunde hon logga in på alla systemen utan större problem.

Jag frågar om utställarna inte blev ilskna och bad henne ge sig iväg? Testresultaten kan ju knappast ha glatt dem.

- Nej, svarar Marie. De blev bestörta, men inte arga. Tvärtom. Jag blev till och med erbjuden jobb!


Fakta

En rad läsare har reagerat på att artikeln ovan ger det felaktiga intrycket att metoden för att tillverka falska fingeravtryck i gelatin är helt och hållet Marie Sandströms egen. Det är den inte, och redaktören ber om ursäkt för att detta inte framgår klart.

Metoden är ursprungligen utvecklad av den japanske forskaren Tsutomu Matsumoto år 2002, se http://www.rootsecure.net/content/downloads/pdf_downloads/fingerprint_scanners.pdf

Marie Sandström refererar dock till Matsumoto i sitt examensarbete.
 
KS

Av: Kaianders Sempler
Mejla reportern

Ny Tekniks dagliga nyhetsbrev - Teckna nu, kostnadsfritt!

Startsidan
Vindkraft billigast 
bygga nytt för elen

Vindkraft billigast bygga nytt för elen

Så mycket kostar det att producera el från olika anläggningar. 86 kommentarer

Cookies

Sajter klarar inte kraven för cookies

Svenska webbplatser placerar ut kakan först och frågar efter samtycke sedan. 6 kommentarer

It-experterna: Ta själv kontrollen över webbläsaren

Fyra it-experter svarar på frågor om riskerna med kakor. 1 kommentar

Nordea: Vi håller på att byta arbetssätt

Nordea: Vi håller på att byta arbetssätt

Nordea Bank har sajter som inte uppfyller PTS kommande krav. 2 kommentarer

Tuffa landningen 
för Philae på 67P
Grafik över landaren Philaes väg från Rosetta till kometen 67P/Churyumov-Gerasimenko.

Tuffa landningen för Philae på 67P

GRAFIK. Så här lyckades Rosettas landare till slut få fäste på 67P. 2 kommentarer

Elcykel

Elycykeln som väntas göra succé i Sverige

Cykelsäljare tror att försäljningen av en viss elcykel tar fart i vår.

Knepen som gör elcykeln vädertålig

Knepen som gör elcykeln vädertålig

Under Skalet tar sig under kåporna. 34 kommentarer

För dyrt höja effekten i Forsmarkreaktor

För dyrt höja effekten i Forsmarkreaktor

Det blir ingen effekthöjning. Åtgärden skulle inte löna sig, anser styrelsen. 3 kommentarer

MyCopter vägvisare till flygande bil

MyCopter vägvisare till flygande bil

Drömmen om att lyfta sig ur bilkön och flyga vidare har kommit ett steg närmare.

Annons
Svenskar jobbar mot krisande oljeindustri

Svenskar jobbar mot krisande oljeindustri

Guldåldern för den norska offshore-industrin är tillfälligt över. Men svenska ingenjörer får fortsatt jobb – från hemmaplan. 1 kommentar

Gorillaglas

Gorillaglaset som ska rädda skärmen

TEKNIKSVEPET. Här är ett urval av de senaste tekniknyheterna.

Komponenttillverkning, oljeindustrin och it- och telekombranschen anses vara USA:s mest lönsamma industrier.

Här är USA:s mest lönsamma industrier

Olja- och gasindustrin är lönsam, liksom it- och telekombranschen. Men när företaget Powerlytics rankar de mest lönsamma branscherna i USA hamnar de i skuggan. 4 kommentarer

Klart: Apple öppnar utveckling i Lund

Teknikjätten blir granne med Ericsson. 16 kommentarer

GM storsatsar på Opel

GM storsatsar på Opel

GM satsar nu 500 miljoner euro, nära 5 miljarder kronor, på nya bilmodeller från europeiska Opel. 3 kommentarer

Mehmet Kaplan, Stefan Löfven, Åsa Romson, Mikael Damberg, Ibrahim Baylan

Klen teknikkunskap bland ministrarna

En har läst på KTH men inte tagit examen. Två har fleråriga studier på Umeå universitet. Ny Teknik har tittat på ministrarnas utbildning. 19 kommentarer

Icas system för mobil betalning bygger på den existerande appen som kan annvändas för självscanning.

Ica startar egen mobil betalning

Kan användas för självscanning av varor. 15 kommentarer

Här är ritningarna som
tvingade Scania att backa

Här är ritningarna som tvingade Scania att backa

Efter flera års strid har två patentansökningar flyttats från Scania. ”Det är en seger.” 19 kommentarer

När en gps-satellit passerar genom mörk materia kan dess atomklocka påverkas och lämna spår efter den mystiska substansen som utgör 23 procent av universums massa.

Gps letar mörk materia

Atomklockorna i gps-satelliterna kan ha upptäckt mörk materia.

Mystiskt eldklot över Ryssland

Mystiskt eldklot över Ryssland

En gigantiskt blixt lyste upp himlen i ryska Sverdlovsk. 21 kommentarer

Litiumjon-drift i ubåt efter Collins

Litiumjon-drift i ubåt efter Collins

Hit har Australien vänt sig för att få del av den senaste batteritekniken för de nya ubåtarna. 7 kommentarer

Enstegstätade fasader

Skadeutredare: Största skandalen i modern tid

Ungefär 70 procent av de enstegstätade fasader som skadeutredaren Anders Jansson på SP har undersökt har fuktskador. 52 kommentarer

Bengt Nordström

Experten avslöjar: Så här visste jag att Nokia skulle göra nya mobiler

Redan i augusti sa Bengt Nordström att mobiler skulle göras av Nya Nokia. Men hur visste han det? 4 kommentarer

Så duckar Nokia mobilförbudet

Avtal som förhindrar ”rest-Nokia” att använda varumärket finns. 6 kommentarer

Nokia överraskar med 
surfplatta för Android

Nokia överraskar med surfplatta för Android

Nokia plockar upp dumpade varumärket. 25 kommentarer

Kärnkraft Barsebäck

”Rimligt att kärnkraften bär sina egna kostnader”

LÄSARKOMMENTARER. Ny Tekniks intervju med Ibrahim Baylan satte fart på läsarna. 121 kommentarer

Baylan: Vi ska ha 100 
procent förnybart

Baylan: Vi ska ha 100 procent förnybart

Energiminister Ibrahim Baylan hoppas på havsbaserad vindkraft. 245 kommentarer

Utsläpp usa

Klimatchef: Löften från USA räcker inte

Löftena om minskade utsläpp från USA och Kina är inte nog. Det säger Daniel Engström Stenson på tankesmedjan Fores. 17 kommentarer

Susanna Baltscheffsky

Xi och Obama tror på ny energiteknik

LEDARE. Kinas och USA:s utspel är ett av de största klimatpolitiska framstegen hittills. 6 kommentarer

Markbrist största problemet för bioenergin

Markbrist största problemet för bioenergin

En övergång till ett biomassabaserat energisystem stupar främst på att den odlingsbara marken inte räcker till, visar en ny rapport. 32 kommentarer

Kaianders bästa seriestrippar
Kaianders bästa seriestrippar

Kaianders bästa seriestrippar

Du har väl inte missat Ny Tekniks finurlige serietecknare? Här är Kaianders Semplers senaste alster.

Ryssland har en ”jaktsatellit”

Ryssland har en ”jaktsatellit”

En rysk satellit kan söka upp andra satelliter för inspektion och eventuellt förstöra dem. 17 kommentarer

Går rakt mot spelströmmen

Går rakt mot spelströmmen

HELSINGFORS. Ny Teknik har träffat ett av de hetaste nya spelföretagen just nu. 5 kommentarer

Jolla

Jolla satsar allt på surfplatta

Nokia gjorde det igår. Lillebror Jolla i dag. 3 kommentarer

Allt mer kött tufft
för reningsverken

Allt mer kött tufft för reningsverken

Mängden kväve som når reningsverken via avloppsvattnet ökar. Orsaken är att vi äter alltmer kött. 14 kommentarer

”Industrin börjar förstå 3d-tekniken”

”Industrin börjar förstå 3d-tekniken”

Allt fler ser fördelarna med 3d-skrivare, säger innovationschef på världens största tillverkare. 5 kommentarer

Hur bromsar man bäst i backe?

Hur bromsar jag bäst?

TEKNIKFRÅGAN. Bromsning i långa backar väcker frågor hos Ny Tekniks läsare. 63 kommentarer

Honda visar ny bränslecellbil

Honda visar ny bränslecellbil

Honda visar nu upp sin bränslecellbil FCV Concept, en försmak av den serietillverkade bil som kommer 2016. 27 kommentarer

Så lätt töms ditt konto

Säkerhetsbrister i bankernas bank-id, gör att bedragare kan tömma ditt bankkonto.

Säkerhetsbrister i bank-id gör att bedragare kan tömma ditt bankkonto. Avtal mellan bankerna gör det omöjligt att skydda sig. 28 kommentarer

Topplista

Senaste quizen

Alla våra quiz
Prototype Change Summit heter eventet som samlat representanter från bland annat Sverige, Ghana, Tchad, Rwanda och Tanzania.

De har hackerfest mot sociala problem

Målet: Ta fram digitala innovationer som gör världen bättre för unga.

Var får isotopen sin nödvändiga elektron från egentligen?

Isotopen stjäl nödvändig elektron

TEKNIKFRÅGAN. Ny Tekniks läsare reder ut en kärnfråga. 1

P-hjälp gör bilen genomskinlig

P-hjälp gör bilen genomskinlig

Toyota förbättrar sin teknik för parkeringshjälp och gör det möjligt att "se genom bilen". 4

emoji

Den sanna historien bakom bajs-emojin

Hur kommer det sig att det finns en hög av avföring bland de hysteriskt populära figurerna? 7

Nytt nätverk ger Gnosjö mer muskler

Nytt nätverk ger Gnosjö mer muskler

Små företag får stora företags möjligheter till affärsutveckling och forskning.

Bentley visar sin dyraste bil

Bentley visar sin dyraste bil

Grand Convertible kan bli Bentleys dyraste bil. 3

tesla

Teslas vd: Målet är en billig elbil

Grundaren Elon Musk har visioner. 2

Daniel Akenine

Microsoftchef släpper bok om din integritet

Daniel Akenine: ”Myt att du kan vara anonym på nätet”. 2

Jaktflygarnas skolplan till salu

Jaktflygarnas skolplan till salu

Ett exemplar av skolflygplanet M14 Magister är nu till salu.

Hans Björklund ABB

Han knep Polhemspriset

ABB-ingenjören kopplade ihop kraftelektronik med datorer. 1

Prylarna gör att maten smakar gott utomhus

Prylarna gör att maten smakar gott utomhus

Så blir det enklare att äta bra i skogen. 3

Janssons frestelse

Janssons frestelse som du aldrig sett den förut

Per-Olof Hegg är livsmedelsteknologen som blivit kokboksförfattare. 4

Qarnots element med servrar ska räcka till att värma upp cirka 15 kvadratmeter.

Värm upp hemmet med ett litet datacenter

Företag låter servrar värma upp hemma. 6

Chaparral för videospel

Chaparral för videospel

Chevrolet ska visa konceptbilen Chaparral 2X VGT på bilmässan i Los Angeles för bilspelet GranTurismo. 1

Här kör polisen elbil

Här kör polisen elbil

Polisen på ön Helgoland i Nordsjön blir eldriven. 16

jobb146 st

Sök jobb inom inköp, produktion & konstruktion

Annons
Annons

Senaste videoklippen

Klaviatur av klädnypor

Visa alla

Hitta konsulten

Sök bland tusentals konsulter på nya Konsultguiden.se