Fingerfärdiga Marie sätter fingret på fingeravtrycksläsaren för att logga in på datorn. Men frågan är om det verkligen är hennes eget fingeravtryck som läsaren registrerar? 

Foto Kaianders Sempler

Fingerfärdiga Marie sätter fingret på fingeravtrycksläsaren för att logga in på datorn. Men frågan är om det verkligen är hennes eget fingeravtryck som läsaren registrerar? Foto Kaianders Sempler

Konsten att förfalska fingeravtryck

Hon heter Marie Sandström och är nybakad civilingenjör vid tekniska högskolan i Linköping. I sitt examensarbete beskriver hon hur hon med hemgjorda lösfingertoppar av gelatin lätt kunde lura tre kommersiella fingeravtrycksläsare på it-mässan CeBit i Hannover i våras. Ny Teknik har träffat henne.

Annons
Avfotograferade fingeravtryck har exponerats på ett ljuskänsligt kretskort som sedan har framkallats och etsats. 
Foto Kaianders Sempler

Avfotograferade fingeravtryck har exponerats på ett ljuskänsligt kretskort som sedan har framkallats och etsats. Foto Kaianders Sempler

Med det etsade kretskortet som form gjuts ett falskt fingeravtryck i gelatin...

Med det etsade kretskortet som form gjuts ett falskt fingeravtryck i gelatin...

...som klistras fast på fingertoppen...

...som klistras fast på fingertoppen...

...och sedan låter sig fingeravtrycksläsaren villigt luras. - Riskerar man att bli avslöjad kan man lätt äta upp bevismaterialet, säger Marie.
Foto Kaianders Sempler

...och sedan låter sig fingeravtrycksläsaren villigt luras. - Riskerar man att bli avslöjad kan man lätt äta upp bevismaterialet, säger Marie. Foto Kaianders Sempler

Marie Sandström. Foto Kaianders Sempler

Marie Sandström. Foto Kaianders Sempler

Verktyg

Identifiering genom fingeravtryck blir allt vanligare för inpassering och inloggning på datorer. Man planerar också att lägga in fingeravtryck i de nya EU-passen med biometriska data (se sid 5 i del 2).

Det finns redan i dag handdatorer som har fingeravtrycksläsare för att starta. Man planerar också att utnyttja samma teknik för mobiltelefoner.

Systemet är praktiskt och går fort att använda. Man placerar sitt finger på en läsare. Fingeravtrycket jämförs med avtryck lagrade i en databas, och stämmer det hela öppnas dörren, telefonen slås på eller datorn loggar in.

Fiffigt, eller hur? Inget krångel med koder som kan listas ut eller plastkort som kan stjälas eller förfalskas. Dessutom är det ju ingen risk att du glömmer ditt finger hemma, du har alltid din identifikation med dig.

Mönstret på ditt finger är fullständigt unikt, och det kan väl ingen stjäla? Om inte tjuven tar hela fingret förstås.

Men, ack, så fel vi trodde. Metoden är inte alls så säker som man påstått. Fingeravtryck kan stjälas.

Till skillnad mot plastkort, som vi försöker håller reda på, och pinkoder, som vi förhoppningsvis inte avslöjar för obehöriga, så går vi hela tiden och dräller våra fingeravtryck omkring oss.

-Varje gång vi tar i ett dörrhandtag, ett glas eller en bok lämnar vi kopior av våra unika identitetshandlingar efter oss, säger Marie Sandström. Hon beslutade sig för att se om hon kunde stjäla en identitet.

Hennes tillvägagångssätt kunde varit hämtat ur ett avsnitt av teveserien "Mission Impossible" eller de modernare filmvarianterna på samma tema.

Hon började med att säkra ett fingeravtryck på samma sätt som kriminalteknikerna gör.

Den äldsta, vanligaste och enklaste metoden är att man först förstärker ett fingeravtryck med kol. Man penslar försiktigt avtrycket med fint kolpulver som fastnar i fettet i avtrycket.

Därefter lyfter man hela avtrycket med hjälp av tejp. Det hela placeras på ett lämpligt material och fotograferas av, i Maries fall med en digitalkamera.

Efter bildbehandling i datorn gjorde hon ett filmnegativ, och bilden av avtrycket exponerades med uv-ljus på ett kort av ljuskänslig kopparöverdragen plast, sådant som används när man gör kretskort.

Efter framkallning etsas kortet till lagom djup. Kortet är nu en gjutform för en falsk fingertopp.

Marie valde att använda gelatin som gjutmaterial, samma material som används till sega råttor och dallriga aladåber. Gelatinet kan nämligen ges ungefär samma fuktighet som en riktig fingertopp, och dessutom leder det värme och elektricitet ungefär som riktig hud.

Så även om en fingeravtrycksläsare är försedd med sensorer för att känna efter om fingret är av kött och blod skulle den kunna luras.

Med en packe gelatinfingertoppar i väskan reste Marie och fingeravtryckens riktiga ägare i våras till Hannover och CeBit-mässan. Här uppsökte hon tre olika utställare av kommersiella fingeravtrycksläsare och bad att få göra några tester.

Det fick hon, och man läste in hennes följeslagares fingeravtryck i systemen. Därefter la Marie sitt eget finger med en påklistrad falsk gelatinfingertopp på läsaren. Till utställarnas stora fasa kunde hon logga in på alla systemen utan större problem.

Jag frågar om utställarna inte blev ilskna och bad henne ge sig iväg? Testresultaten kan ju knappast ha glatt dem.

- Nej, svarar Marie. De blev bestörta, men inte arga. Tvärtom. Jag blev till och med erbjuden jobb!


Fakta

En rad läsare har reagerat på att artikeln ovan ger det felaktiga intrycket att metoden för att tillverka falska fingeravtryck i gelatin är helt och hållet Marie Sandströms egen. Det är den inte, och redaktören ber om ursäkt för att detta inte framgår klart.

Metoden är ursprungligen utvecklad av den japanske forskaren Tsutomu Matsumoto år 2002, se http://www.rootsecure.net/content/downloads/pdf_downloads/fingerprint_scanners.pdf

Marie Sandström refererar dock till Matsumoto i sitt examensarbete.
 
KS

Av: Kaianders Sempler
Mejla reportern

Ny Tekniks dagliga nyhetsbrev - Teckna nu, kostnadsfritt!

Startsidan

Naturgasen flyter allt mer

Naturgasen flyter allt mer

Landets andra terminal för flytande naturgas öppnar i Lysekil. Ute i Europa ses LNG som alternativ till Putins gas. 31 kommentarer

Så ska Teslan bli billigare

Så ska Teslan bli billigare

BILDSPEL. Nästa generation Tesla ska inte kosta mer än 220 000 kronor. ”Alla ska ha råd”. Ny Teknik har som första svenska tidning besökt bilfabriken i USA. 19 kommentarer

Bristen på laddstationer bromsar elbilen i Sverige

Bristen på laddstationer bromsar elbilen i Sverige

Norge bygger hundratals snabbladdare för att elbilsförare ska slippa oron för att bli stående med tomt batteri. Estland likaså. I Sverige finns endast 32 platser med snabbladdare. 154 kommentarer

Vår elbilsturné testar laddningen i praktiken

Vår elbilsturné testar laddningen i praktiken

Hur lång tid tar det att köra elbil mellan landets två största städer? Är det ens möjligt? Ny Teknik testar. 35 kommentarer

Här slår Tesla rekord

Tesla S är mest sålda bil i Norge under första kvartalet. 168 kommentarer

Gripens krokiga väg mot succé

Gripens krokiga väg mot succé

(TEKNIKHISTORIA) 1988 flög JAS 39 Gripen över Linköping. Det gick att se planet på två sätt. Antingen var det en dyr fåfänga som harvats fram genom förseningar och skandaler i tre decennier. Eller så var det ett smart, teknikledande stridsflygplan som konstruerades på bara några få år och gav Sverige en militär resurs i världsklass. Båda beskrivningarna stämde. 17 kommentarer

Ny lag mot plastpåsar

Den frikostiga användningen av plastpåsar ska minska i Europa. 80 procent ska ha försvunnit om fem år. 49 kommentarer

TEKNIKSVEPET

Ny måne hittad runt Saturnus

München pekas ut som Europas it-nav och rymdfarkosten Cassini kan ha hittat en ny måne. Här är några av de senaste tekniknyheterna.

Annons
Bomba i google

Här letar miniubåten efter försvunna MH370

Miniubåten Bluefin 21 bygger upp en 3d-karta av havsbottnen med hjälp av reflekterade ljudpulser.

Därför gav Thyssen 
Krupp upp Kockums

Därför gav Thyssen Krupp upp Kockums

Därför gav Thyssen 
Krupp upp Kockums

ANALYS. Gång på gång blev Saabs delegation avspisad när man uppvaktade tyskarna. Sen hände något. 38 kommentarer

Saab köper Kockums

Icke bindande avsiktsförklaring undertecknad. 35

Motorer hämtade på Kockums

Topphemlig försvarsutrustning togs av FMV. 69

Skjuter fortkörare med ljudkanon

Ett ljudligt skott ska få fortkörare vid vägarbeten i Missouri att sänka farten. 8 kommentarer

Orolig anställd.

Kan chefen säga upp halva min anställning?

Experten på arbetsrätt svarar orolig anställd.

DEBATT
”Förnybart gör Europa oberoende av rysk gas”

”Förnybart gör Europa oberoende av rysk gas”

DEBATT. Krisen i Ukraina blottar EUs ohållbara beroende av rysk energi. Men med 100 % förnybar energi kan vi få ett oberoende energisystem och samtidigt öppna för export av smart teknik, skriver miljöpartisterna Isabella Lövin och Peter Eriksson. 112 kommentarer

Ukraina köper tysk gas

Tyskland börjar leverera. 46

Ukraina slutar köpa rysk gas

Priset höjdes med 80 procent. 20

Vinnova ska ansvara för företagsinkubation

Beslutet fattades av regeringen på onsdagen. 4 kommentarer

Skadestånd för kärnkraftsstopp i sikte

Tyska energibolag har nu kommit ett steg närmare att få skadestånd för stängningen av kärnkraftverken 2011. 6 kommentarer

Bevisat: Tetrakvarkar finns

Bevisat: Tetrakvarkar finns

Deras existens har betraktats som hypotetiskt möjliga, men knappas troliga. 5 kommentarer

”Löfvén satsar på 
att lösa fel problem”

”Löfvén satsar på att lösa fel problem”

REPLIK. Statens riskkapital kan bara ge försumbara effekter på innovationskraften, enligt Christian Sandström på Ratio. 11 kommentarer

Knepen som gör elcykeln vädertålig
Knepen som gör elcykeln vädertålig

Knepen som gör elcykeln vädertålig

UNDER SKALET Allt fler svenskar köper elcyklar för att klara pendlingen till jobbet utan att bli alltför svettiga. Ny Teknik bänder upp en för att kolla vad som finns under kåporna. 34 kommentarer

Det senaste från Ny Tekniks roligaste sajt!

Det senaste från Ny Tekniks roligaste sajt!

Undrar du också om Snömannen är hittad? Och hur stark är den nya Supertejpen? Anmäl dig till Teknikrevyns nyhetsbrev så får du veta! 1 kommentar

Topplista

Buggen som hotar hela internet

Buggen som hotar hela internet

Har varit oupptäckt i två år. 29

Senaste quizen

Alla våra quiz
Unika bilder visar tvärsnitt av universum

Unika bilder visar tvärsnitt av universum

Hubbleteleskopet visar objekt med markant olika avstånd till varandra. 1

”Går att bygga energieffektiva hus med låg miljöpåverkan”

”Går att bygga energieffektiva hus med låg miljöpåverkan”

Rapport: Välisolerat hus behöver inte vara en miljöbov. 4

Gör din egen gps-karta

Gör din egen gps-karta

Med en app och kartor från webben gör du egna gps-kartor. 9

Ett steg närmare säkert förvar av kärnbränsle

Ett steg närmare säkert förvar av kärnbränsle

Efter fyra års förberedelser har Äspölaboratoriets robot utfört sitt examensprov. 11

Har du hört floskeln förut?

Har du hört floskeln förut?

Kolla listan över de vanligaste flosklerna på arbetsplatsen.

Antagning.se kraschade igen

Antagning.se kraschade igen

Förlängd ansökningstid till högskoleutbildning. 1

Hubble-teleskopet slår avståndsrekord i rymden

Hubble-teleskopet slår avståndsrekord i rymden

Avståndet till stjärnor som finns 10 000 ljusår bort kan mätas. 3

Eldriven propeller för äventyrssportare

Eldriven propeller för äventyrssportare

Utvecklad med jetmotorteknik. 5

Uppgifter: Smart mobil från Amazon

Uppgifter: Smart mobil från Amazon

Skärm ska visa 3d-bilder utan speciella glasögon. 1

Uppkopplad fälla hejdar råttinvasion

Uppkopplad fälla hejdar råttinvasion

”Det största som hänt råttbekämpning på 40 år”. 2

Politikerkamp i Starcraft

Politikerkamp i Starcraft

Politikerna slogs virtuellt. 3

Google glass säljs under en dag

Google glass säljs under en dag

Google lanserar sina glasögon. 7

FN: Sverige osäkert val för förnybar energi

FN: Sverige osäkert val för förnybar energi

Råder osäkerhet kring framtida energipolitik i många länder. 10

Vädersatelliter blir världens bästa

Vädersatelliter blir världens bästa

Nästa generations satelliter kan rädda tusentals liv. 5

Annons
Annons

Senaste videoklippen

Under skalet: Elcykel

Visa alla

Hitta konsulten

Sök bland tusentals konsulter på nya Konsultguiden.se