Fingerfärdiga Marie sätter fingret på fingeravtrycksläsaren för att logga in på datorn. Men frågan är om det verkligen är hennes eget fingeravtryck som läsaren registrerar? 

Foto Kaianders Sempler

Fingerfärdiga Marie sätter fingret på fingeravtrycksläsaren för att logga in på datorn. Men frågan är om det verkligen är hennes eget fingeravtryck som läsaren registrerar? Foto Kaianders Sempler

Tipsa en vän om en artikel

Konsten att förfalska fingeravtryck

Hon heter Marie Sandström och är nybakad civilingenjör vid tekniska högskolan i Linköping. I sitt examensarbete beskriver hon hur hon med hemgjorda lösfingertoppar av gelatin lätt kunde lura tre kommersiella fingeravtrycksläsare på it-mässan CeBit i Hannover i våras. Ny Teknik har träffat henne.

Annons
Avfotograferade fingeravtryck har exponerats på ett ljuskänsligt kretskort som sedan har framkallats och etsats. 
Foto Kaianders Sempler

Avfotograferade fingeravtryck har exponerats på ett ljuskänsligt kretskort som sedan har framkallats och etsats. Foto Kaianders Sempler

Med det etsade kretskortet som form gjuts ett falskt fingeravtryck i gelatin...

Med det etsade kretskortet som form gjuts ett falskt fingeravtryck i gelatin...

...som klistras fast på fingertoppen...

...som klistras fast på fingertoppen...

...och sedan låter sig fingeravtrycksläsaren villigt luras. - Riskerar man att bli avslöjad kan man lätt äta upp bevismaterialet, säger Marie.
Foto Kaianders Sempler

...och sedan låter sig fingeravtrycksläsaren villigt luras. - Riskerar man att bli avslöjad kan man lätt äta upp bevismaterialet, säger Marie. Foto Kaianders Sempler

Marie Sandström. Foto Kaianders Sempler

Marie Sandström. Foto Kaianders Sempler

Identifiering genom fingeravtryck blir allt vanligare för inpassering och inloggning på datorer. Man planerar också att lägga in fingeravtryck i de nya EU-passen med biometriska data (se sid 5 i del 2).

Det finns redan i dag handdatorer som har fingeravtrycksläsare för att starta. Man planerar också att utnyttja samma teknik för mobiltelefoner.

Systemet är praktiskt och går fort att använda. Man placerar sitt finger på en läsare. Fingeravtrycket jämförs med avtryck lagrade i en databas, och stämmer det hela öppnas dörren, telefonen slås på eller datorn loggar in.

Fiffigt, eller hur? Inget krångel med koder som kan listas ut eller plastkort som kan stjälas eller förfalskas. Dessutom är det ju ingen risk att du glömmer ditt finger hemma, du har alltid din identifikation med dig.

Mönstret på ditt finger är fullständigt unikt, och det kan väl ingen stjäla? Om inte tjuven tar hela fingret förstås.

Men, ack, så fel vi trodde. Metoden är inte alls så säker som man påstått. Fingeravtryck kan stjälas.

Till skillnad mot plastkort, som vi försöker håller reda på, och pinkoder, som vi förhoppningsvis inte avslöjar för obehöriga, så går vi hela tiden och dräller våra fingeravtryck omkring oss.

-Varje gång vi tar i ett dörrhandtag, ett glas eller en bok lämnar vi kopior av våra unika identitetshandlingar efter oss, säger Marie Sandström. Hon beslutade sig för att se om hon kunde stjäla en identitet.

Hennes tillvägagångssätt kunde varit hämtat ur ett avsnitt av teveserien "Mission Impossible" eller de modernare filmvarianterna på samma tema.

Hon började med att säkra ett fingeravtryck på samma sätt som kriminalteknikerna gör.

Den äldsta, vanligaste och enklaste metoden är att man först förstärker ett fingeravtryck med kol. Man penslar försiktigt avtrycket med fint kolpulver som fastnar i fettet i avtrycket.

Därefter lyfter man hela avtrycket med hjälp av tejp. Det hela placeras på ett lämpligt material och fotograferas av, i Maries fall med en digitalkamera.

Efter bildbehandling i datorn gjorde hon ett filmnegativ, och bilden av avtrycket exponerades med uv-ljus på ett kort av ljuskänslig kopparöverdragen plast, sådant som används när man gör kretskort.

Efter framkallning etsas kortet till lagom djup. Kortet är nu en gjutform för en falsk fingertopp.

Marie valde att använda gelatin som gjutmaterial, samma material som används till sega råttor och dallriga aladåber. Gelatinet kan nämligen ges ungefär samma fuktighet som en riktig fingertopp, och dessutom leder det värme och elektricitet ungefär som riktig hud.

Så även om en fingeravtrycksläsare är försedd med sensorer för att känna efter om fingret är av kött och blod skulle den kunna luras.

Med en packe gelatinfingertoppar i väskan reste Marie och fingeravtryckens riktiga ägare i våras till Hannover och CeBit-mässan. Här uppsökte hon tre olika utställare av kommersiella fingeravtrycksläsare och bad att få göra några tester.

Det fick hon, och man läste in hennes följeslagares fingeravtryck i systemen. Därefter la Marie sitt eget finger med en påklistrad falsk gelatinfingertopp på läsaren. Till utställarnas stora fasa kunde hon logga in på alla systemen utan större problem.

Jag frågar om utställarna inte blev ilskna och bad henne ge sig iväg? Testresultaten kan ju knappast ha glatt dem.

- Nej, svarar Marie. De blev bestörta, men inte arga. Tvärtom. Jag blev till och med erbjuden jobb!


Fakta

En rad läsare har reagerat på att artikeln ovan ger det felaktiga intrycket att metoden för att tillverka falska fingeravtryck i gelatin är helt och hållet Marie Sandströms egen. Det är den inte, och redaktören ber om ursäkt för att detta inte framgår klart.

Metoden är ursprungligen utvecklad av den japanske forskaren Tsutomu Matsumoto år 2002, se http://www.rootsecure.net/content/downloads/pdf_downloads/fingerprint_scanners.pdf

Marie Sandström refererar dock till Matsumoto i sitt examensarbete.
 
KS

Av: Kaianders Sempler
Mejla reportern

Ny Tekniks dagliga nyhetsbrev - Teckna nu, kostnadsfritt!

Startsidan
50 miljarder maskiner
kopplas upp i molnet

50 miljarder maskiner kopplas upp i molnet

Industrijättens mjukvaruchef är avundsjuk på konsumentvärldens molntjänster. Nu bygger företaget ett eget moln för industrin.

Gopro grejar minikamera

Gopro grejar minikamera

Har släppt sin första kamera i miniformat.

Kritik mot försäljning av drönare till Kina

Kritik mot försäljning av drönare till Kina

”Det finns helt klart allvarliga problem med en sådan här affär”, säger fredsforskaren. 16 kommentarer

Kina köper 70 obemannade helikoptrar från Cybaero

Linköpingsföretaget fick order värd 800 miljoner kronor. 46 kommentarer

Izettles kortläsare.

Sverige femma på innovationstoppen

Femte bäst i världen, tycker World Economic Forum. Bara ett svenskt företag på topplistan.

Ritning över nya kärnkraftverket i Pyhäjoki.

Klart för finskt kärnkraftsbygge

Projektet i Pyhäjoki blir av. 29 kommentarer

Fyren tänds när
båten kommer

Fyren tänds när båten kommer

Sjöfartsverket testar ny teknik för att snåla med solel. 13 kommentarer

Annons
Virusmasken
dödar din Mac

Virusmasken dödar din Mac

Skadlig kod tar över redan innan operativsystemet startar. Enda räddningen: Skruva isär datorn. 23 kommentarer

Bättre hållbarhet med grafen

Bättre hållbarhet med grafen

Chalmersforskarnas lösning: Elektronik med längre livslängd och stora mängder sparad energi. 6 kommentarer

Ett hologram projicerad i en plastpyramid som man bygger själv.

Bygg en projektor för hologram i 3d

Allt som behövs: Din mobiltelefon, några plastbitar och lite tejp.

Opalums grundare och vd Pär Gunnars Risberg

Svenska superhögtalare för mobiler köps upp

Stort ljud ur små mobil-högtalare. Nu köps innovationsföretaget upp av amerikanskt bolag. 2 kommentarer

Slut i rutan för het Google-utmanare

Slut i rutan för het Google-utmanare

Alternativ byggt på öppet operativsystem stoppas. Strul med stöd för filmbranschens kopieringsskydd en orsak. 8 kommentarer

Exeger

De laddar dina prylar med ljus

33-LISTAN. Svenska solcellsföretagets kontrakt med Fortune-företag öppnar för ny prototyp. 2 kommentarer

Järnväg

Ultraljud avslöjar räl som riskerar spricka

Ultraljudskontroller och byte av rälsdelar. Så hanterar Trafikverket gammal räl med inbyggda defekter. 23 kommentarer

Svenska tåg kör på utdömd räls

Minst 120 mil undermålig tågräls i landet är på väg att spricka sönder. 56 kommentarer

BMW i3

Skjut upp laddning
– och få rejält betalt

Elbilsägare får betalt för att skjuta upp laddningen. Allt för att avlasta elnätet. 49 kommentarer

Led-lampa

Experten: Därför flimrar led-lampan

Dåligt konstruerade lampor ger osynligt flimmer. Här är enkla testet för att hitta flimmerfri lampa. 62 kommentarer

Varför blir tyst asfalt inte blöt?

Varför blir tyst asfalt inte blöt?

TEKNIKFRÅGAN. Hur försvinner regnvatten från tyst asfalt? Ge besked i Ny Tekniks läsarfråga. 6 kommentarer

Google glass

Ny start för Google Glass

Från malpåse till diskret distribution ut på företagsmarknaden.

Allergitest, 33-listan

Genanalysen kan ersätta djurförsök

33-LISTAN. Kan solkrämen ge hudallergi eller bekämpningsmedlet astma? Ett svenskt test ger svaret – utan djurförsök. 6 kommentarer

Japan har maffigaste lasern

Japan har maffigaste lasern

Dubbla effekten jämfört med tidigare värstingar. 2

Topplista

Dubbel bonus för rekrytering av kvinna

Dubbel bonus för rekrytering av kvinna

KARRIÄR. Halvledarjätten vill jämka upp könsfördelningen.

Robotens dyrköpta läxa: Lifta inte i USA

Robotens dyrköpta läxa: Lifta inte i USA

Hårt slut för den liftande roboten Hitchbot. 17 kommentarer

Avgaser

Avgaser kan ge demens

Forskare: 16 procent av fallen kan ha orsakats av avgaser. 8

Tävla med ditt smarta hem!

Tävla med ditt smarta hem!

Har du byggt egna lösningar för det smarta hemmet? Var med i tävlingen ”Sveriges smartaste hem”.

Tågentusiaster jublar: Krokodilen till Sverige

Tågentusiaster jublar: Krokodilen till Sverige

Förebilden för juvelen bland Märklintågen.

Läs Ny Teknik i sommar

Läs Ny Teknik i sommar

Papperstidningen har uppehåll – men inte hemsidan! 3

Svensk seger i elbilsrace

Svensk seger i elbilsrace

KTH:s eldrivna racingbil vann bucklan i energisnålhet. 2

Stort intresse för
coolaste kassen

Stort intresse för coolaste kassen

33-LISTAN. Nu förhandlar företaget med globala tillverkare. 3

Trenden: Ingen har en egen plats

Trenden: Ingen har en egen plats

KARRIÄR. Aktivitetsbaserade kontor är nya trenden. 12

Svara inte när chefen ringer på semestern

Svara inte när chefen ringer på semestern

KARRIÄR. Här är expertsvaren på de viktigaste frågorna om semester och arbetsrätt. 39

Anders Ekdahl, vd för Svensk Industriförening, Sinf, och ordförande i tankesmedjan Automathink.

”Sälj in industrin till ungdomarna”

KRÖNIKA. Trots att industrin är motorn i svensk ekonomi är den uppenbarligen inte lockande, skriver Anders Ekdahl. 30

100 tips för bättre feedback

100 tips för bättre feedback

KARRIÄR. ”Undvik förebråelser, de leder ingenstans”, råder experten.

Nyamko Sabuni

Så blir ingenjörs- Sverige mer jämställt

Börja med att titta på platsannonserna, råder Nyamko Sabuni på ÅF.

Kostym möblerar om i hjärnan

Kostym möblerar om i hjärnan

KARRIÄR. Kläderna gör individen. Det får oss till och med att tänka annorlunda, visar ny forskning.

jobb143 st

Sök jobb inom inköp, produktion & konstruktion

Annons
Annons

Senaste videoklippen

Sverige femte bäst på innovativt klimat

Visa alla

Hitta konsulten

Sök bland tusentals konsulter på nya Konsultguiden.se