Fingerfärdiga Marie sätter fingret på fingeravtrycksläsaren för att logga in på datorn. Men frågan är om det verkligen är hennes eget fingeravtryck som läsaren registrerar? 

Foto Kaianders Sempler

Fingerfärdiga Marie sätter fingret på fingeravtrycksläsaren för att logga in på datorn. Men frågan är om det verkligen är hennes eget fingeravtryck som läsaren registrerar? Foto Kaianders Sempler

Konsten att förfalska fingeravtryck

Hon heter Marie Sandström och är nybakad civilingenjör vid tekniska högskolan i Linköping. I sitt examensarbete beskriver hon hur hon med hemgjorda lösfingertoppar av gelatin lätt kunde lura tre kommersiella fingeravtrycksläsare på it-mässan CeBit i Hannover i våras. Ny Teknik har träffat henne.

Annons
Avfotograferade fingeravtryck har exponerats på ett ljuskänsligt kretskort som sedan har framkallats och etsats. 
Foto Kaianders Sempler

Avfotograferade fingeravtryck har exponerats på ett ljuskänsligt kretskort som sedan har framkallats och etsats. Foto Kaianders Sempler

Med det etsade kretskortet som form gjuts ett falskt fingeravtryck i gelatin...

Med det etsade kretskortet som form gjuts ett falskt fingeravtryck i gelatin...

...som klistras fast på fingertoppen...

...som klistras fast på fingertoppen...

...och sedan låter sig fingeravtrycksläsaren villigt luras. - Riskerar man att bli avslöjad kan man lätt äta upp bevismaterialet, säger Marie.
Foto Kaianders Sempler

...och sedan låter sig fingeravtrycksläsaren villigt luras. - Riskerar man att bli avslöjad kan man lätt äta upp bevismaterialet, säger Marie. Foto Kaianders Sempler

Marie Sandström. Foto Kaianders Sempler

Marie Sandström. Foto Kaianders Sempler

Verktyg
Identifiering genom fingeravtryck blir allt vanligare för inpassering och inloggning på datorer. Man planerar också att lägga in fingeravtryck i de nya EU-passen med biometriska data (se sid 5 i del 2).

Det finns redan i dag handdatorer som har fingeravtrycksläsare för att starta. Man planerar också att utnyttja samma teknik för mobiltelefoner.

Systemet är praktiskt och går fort att använda. Man placerar sitt finger på en läsare. Fingeravtrycket jämförs med avtryck lagrade i en databas, och stämmer det hela öppnas dörren, telefonen slås på eller datorn loggar in.

Fiffigt, eller hur? Inget krångel med koder som kan listas ut eller plastkort som kan stjälas eller förfalskas. Dessutom är det ju ingen risk att du glömmer ditt finger hemma, du har alltid din identifikation med dig.

Mönstret på ditt finger är fullständigt unikt, och det kan väl ingen stjäla? Om inte tjuven tar hela fingret förstås.

Men, ack, så fel vi trodde. Metoden är inte alls så säker som man påstått. Fingeravtryck kan stjälas.

Till skillnad mot plastkort, som vi försöker håller reda på, och pinkoder, som vi förhoppningsvis inte avslöjar för obehöriga, så går vi hela tiden och dräller våra fingeravtryck omkring oss.

-Varje gång vi tar i ett dörrhandtag, ett glas eller en bok lämnar vi kopior av våra unika identitetshandlingar efter oss, säger Marie Sandström. Hon beslutade sig för att se om hon kunde stjäla en identitet.

Hennes tillvägagångssätt kunde varit hämtat ur ett avsnitt av teveserien "Mission Impossible" eller de modernare filmvarianterna på samma tema.

Hon började med att säkra ett fingeravtryck på samma sätt som kriminalteknikerna gör.

Den äldsta, vanligaste och enklaste metoden är att man först förstärker ett fingeravtryck med kol. Man penslar försiktigt avtrycket med fint kolpulver som fastnar i fettet i avtrycket.

Därefter lyfter man hela avtrycket med hjälp av tejp. Det hela placeras på ett lämpligt material och fotograferas av, i Maries fall med en digitalkamera.

Efter bildbehandling i datorn gjorde hon ett filmnegativ, och bilden av avtrycket exponerades med uv-ljus på ett kort av ljuskänslig kopparöverdragen plast, sådant som används när man gör kretskort.

Efter framkallning etsas kortet till lagom djup. Kortet är nu en gjutform för en falsk fingertopp.

Marie valde att använda gelatin som gjutmaterial, samma material som används till sega råttor och dallriga aladåber. Gelatinet kan nämligen ges ungefär samma fuktighet som en riktig fingertopp, och dessutom leder det värme och elektricitet ungefär som riktig hud.

Så även om en fingeravtrycksläsare är försedd med sensorer för att känna efter om fingret är av kött och blod skulle den kunna luras.

Med en packe gelatinfingertoppar i väskan reste Marie och fingeravtryckens riktiga ägare i våras till Hannover och CeBit-mässan. Här uppsökte hon tre olika utställare av kommersiella fingeravtrycksläsare och bad att få göra några tester.

Det fick hon, och man läste in hennes följeslagares fingeravtryck i systemen. Därefter la Marie sitt eget finger med en påklistrad falsk gelatinfingertopp på läsaren. Till utställarnas stora fasa kunde hon logga in på alla systemen utan större problem.

Jag frågar om utställarna inte blev ilskna och bad henne ge sig iväg? Testresultaten kan ju knappast ha glatt dem.

- Nej, svarar Marie. De blev bestörta, men inte arga. Tvärtom. Jag blev till och med erbjuden jobb!


Fakta

En rad läsare har reagerat på att artikeln ovan ger det felaktiga intrycket att metoden för att tillverka falska fingeravtryck i gelatin är helt och hållet Marie Sandströms egen. Det är den inte, och redaktören ber om ursäkt för att detta inte framgår klart.

Metoden är ursprungligen utvecklad av den japanske forskaren Tsutomu Matsumoto år 2002, se http://www.rootsecure.net/content/downloads/pdf_downloads/fingerprint_scanners.pdf

Marie Sandström refererar dock till Matsumoto i sitt examensarbete.
 
KS

Av: Kaianders Sempler
Mejla reportern

Ny Tekniks dagliga nyhetsbrev - Teckna nu, kostnadsfritt!

Startsidan
Dreamliner kevlar

Så ska batterier bli brandsäkra

Forskare tror sig ha hittat lösningen på brand i litimjonbatterier. 7 kommentarer

Oljetanker

Hur startar motorn på en oljetanker?

TEKNIKFRÅGAN. Vilken startmotor har motorn på en oljetanker? Vet du? 53 kommentarer

Lightlab

Lightlab släcker lågenergilampa

Efter 18 år ger svenska Lightlab upp försöken att utveckla en miljövänlig lågenergilampa. 3 kommentarer

Överåklagare: Kriminellt ladda in egna program

Överåklagare: Kriminellt ladda in egna program

En direktör friades från misstanke om dataintrång på jobbet. Nu protesterar en överåklagare: Handlingen var kriminell. 9 kommentarer

”En ensam Volvo sliter i motvind ...”

Se första filmade laserpulsen

För första gången ska den amerikanska marinens eldrivna kanon visas för allmänheten.

Superyachten Savannah, världens första som är utrustad med en hybridmotor.

Världens första superyacht med hybridmotor

I genomsnitt drar en superyacht över 490 liter bränsle per timme – när den går på tomgång. Nu har dock ett mer miljövänligt alternativ lanserats.

Annons
Tåg tågstopp

Nya knepet ska hindra tågstopp

Tre metoder testas för att motverka isbildning på kontaktledningar. 20 kommentarer

Autobahn provplats för förarlösa bilar

Tyskland planerar att låta förarlösa bilar få en teststräcka på motorvägen mellan Berlin och München.

Apple Iphone 6

Så får Apple oss att betala ännu mer för en Iphone

TEKNIKSVEPET. Här är ett urval av de senaste tekniknyheterna. 18 kommentarer

Facebook

Så mycket läcker Facebook till polis

Antalet konton som öppnas för svensk polis ökar dramatiskt. 7 kommentarer

Arlanda får Sveriges största vätgasmack

AGA Gas ska bygga Sveriges största vätgasmack för bränslecellsbilar på Arlanda. 17 kommentarer

Norra Djurgårdsstaden Staffan Lorentz

Stopplag ger problem för prestigeprojektet

En av förra bostadsministerns sista åtgärder var att införa en stopplag för skärpta lokala energikrav på byggnader. 2 kommentarer

Mehmet Kaplan tänker inte ändra stopplagen

Stopplagen drevs igenom av den förra regeringen och fick hård kritik. 2 kommentarer

Satsar på frivilligt hållbarhetsarbete

Satsar på frivilligt hållbarhetsarbete

Malmö stad var en av de kommuner som protesterade mest högljutt över stopplagen. 1 kommentar

Forskning och teknik 
när läget är spänt

Forskning och teknik när läget är spänt

LEDARE. Den tekniska utvecklingen viktigare än vad som tidigare uppmärksammats. 5 kommentarer

Batteri

175 år gammalt batteri funkar fortfarande

En ringklocka som plingat sedan 1840 drivs av ett batteri vars konstruktion fortfarande är okänd.

DEBATT
Per Kågeson

Varför göda solkraft med risk för obalans?

SLUTREPLIK. Det är Naturskyddsföreningens bok ”Solkraft” som startat debatten om Sveriges förutsättningar till solenergi. Per Kågeson tycker att vind och sol ska konkurrera på lika villkor. 14 kommentarer

Solen är nog kraftfull här

Solen är nog kraftfull här

REPLIK. Kågeson fastnar i ett kortsiktigt fokus på kostnadseffektivitet, svarar Svante Axelsson på Naturskyddsföreningen. 86 kommentarer

Vindkraftverk kolbollar

Mindre förluster från vindkraft med kolbollar

Rent kol i isoleringsplasten runt högspänningskablar kan öka spänningen med så mycket som en fjärdedel. 27 kommentarer

Hörlurar sladd bil

Kravet: Förbjud lurar med sladd i bilarna

I Frankrike stiger dödsiffrorna i trafiken och nu vill myndigheterna förbjuda bilister att använda hörlurar när de pratar i mobiler. 12 kommentarer

Hans Vestberg

Stor omsättning på Ericsson

15 000 lämnade företaget förra året, och 19 000 nya anställdes. 12 kommentarer

USA:s första Bitcoinbörs har öppnat

USA:s första Bitcoinbörs öppnades på måndagen av företaget Coinbase. På gång är ytterligare en börs i regi av de amerikanska tvillingarna Winklevoss som stred med Mark Zuckerberg kring idén bakom Facebook. 5 kommentarer

Liten eldriven Panamera tar fight med Tesla

Liten eldriven Panamera tar fight med Tesla

Porsches motdrag till Tesla S har arbetsnamnet Pajun och kommer på marknaden senast 2019. 40 kommentarer

Okokt ägg

Nytt sätt att okoka ett ägg

TEKNIKSVEPET. Här är ett urval av de senaste tekniknyheterna. 1 kommentar

Sibiriens permafrost 
började värmas för 
7000 år sedan

Sibiriens permafrost började värmas för 7000 år sedan

Med en geokemisk metod har forskare kunnat visa att uppvärmningen av Sibiriens permafrost började för 7000 år sedan. 12 kommentarer

Fryser i Göteborg

Men varför fryser folk i Göteborg?

TEKNIKFRÅGAN. Ny Tekniks läsare sticker ut hakan om den påstådda kylan i Göteborg. 28 kommentarer

SpaceX och Boeing ska flyga billigare än Soyuz

SpaceX och Boeing ska flyga billigare än Soyuz

SpaceX och Boeing planerar att 2017 kunna flyga amerikanska astronauter till rymdstationen ISS till lägre pris än ryska Soyuz. 1 kommentar

Väggelement

Nytt väggelement kan rädda miljonprogram

Ett fyra våningar högt väggelement med passivhusstandard har utvecklats vid ett renoveringsprojekt i Alingsås. 14 kommentarer

Tommy Johansson, vd på Amra, visar mätning av fett.

Tio miljoner till mätning av fett

33-LISTAN. Linköpingsföretaget avslöjar minsta gnutta fett på kroppen. 4 kommentarer

Kaianders bästa seriestrippar
Kaianders bästa seriestrippar

Kaianders bästa seriestrippar

Du har väl inte missat Ny Tekniks finurlige serietecknare? Här är Kaianders Semplers senaste alster. 1 kommentar

Lysholmsmotor

Första jetmotorn glömdes bort

TEKNIKHISTORIA. Redan på 1930-talet konstruerade Alf Lysholm den första svenska jetmotorn för flygplan. Men uppfinningen föll i glömska. 18 kommentarer

Reningsverkets hemligheter
Under skalet reningsverk

Reningsverkets hemligheter

UNDER SKALET Här renas vatten till 880 000 människor i ett komplicerat system av bassänger, filter och maskiner. 12 kommentarer

Det senaste från Ny Tekniks roligaste sajt!

Det senaste från Ny Tekniks roligaste sajt!

Undrar du också om Snömannen är hittad? Och hur stark är den nya Supertejpen? Anmäl dig till Teknikrevyns nyhetsbrev så får du veta!

De jagar första platsen på 33-listan

De jagar första platsen
på 33-listan

Här är bolagen som tävlar i regionsfinalen. Boka din plats nu!

Topplista

Senaste quizen

Alla våra quiz
Snörobotar

Vart tusan tog alla snörobotar vägen?

Yuki Taro och Roboplow var stjärnor – sen slocknade de. 3

Tio knäböj i Mexico Citys tunnelbana ger ett gratisåk.

Knäböj ger gratis resa på tunnelbana

Senaste vapen mot fetma i Mexico. 3

Smartphone

Fyra sätt att använda din smartphone med vantar på

Finurliga sätt att slippa frysa när du vill kommunicera. 8

Binopad

Skärmen visar huset virtuellt

Sätt på dig en digital mask och kliv in i en ny upplevelse av en bostad. 1

Bättre sömn

Ändringen på arbetsplatsen gav bättre sömn

Ny studie: Mer utvilade anställda. 2

Deborah Magid

Trendspaningen: Istanbul är hetast

IBM:s Deborah Magid har koll på trenderna.

Tommy Ljunggren lämnar Telia.

Telias nätarkitekt går till konkurrent

”Jag får ett större ansvar än i dag.” 4

Watty

Sensorn avslöjar hemmets energitjuvar

Tio nya miljoner ska ta företagets produkt till marknaden. 9

Få de anställda att brinna för jobbet.

Så får du dina anställda att brinna för jobbet

Det finns knep för att dina anställda ska brinna för sitt jobb - länge. 4

Flytten runt Kirunagruvan lockar lantmätare

Flytten runt Kirunagruvan lockar lantmätare

Det har aldrig varit så lätt att få lantmätare att flytta norrut som nu. 8

Havssköldpadda

Magnetfält leder sköldpaddan

Använder sig av en magnetisk kompass.

Hjalmar Winbladh.

EQT lockas av prylarnas internet – anställer Hjalmar Winbladh

Riskkapitalistbolaget EQT anställer internetkändisar för att skaffa kunskap om prylarnas internet, IoT.

orange sky laundry

Byggde in tvättmaskiner i sin van

Kör runt och tvättar hemlösas kläder. 10

Världens nordligaste passivhus kan prisas

Världens nordligaste passivhus kan prisas

Första passivhuset i subarktiskt klimat kan bli Årets Bygge. 13

jobb125 st

Sök jobb inom inköp, produktion & konstruktion

Annons
Annons

Senaste videoklippen

Första filmade laserpulsen

Visa alla

Hitta konsulten

Sök bland tusentals konsulter på nya Konsultguiden.se