Wachsweiche Biometrie

摘要

Handvenenscanner lassen sich mit Attrappen überlisten, das zeigen Versuche des Informatikers Jan Krisslervon derTU-Berlin. Besser bekannt ist er unter seinem Hacker-Pseudonym Starbug. Starbug ist so etwas wie der Alptraum für die Hersteller von biometrischen Zutrittskontrollsystemen. Als Hacker bewies er bereits mehrfach, wie leicht biometrische Sensoren zu täuschen sind. Auch wenn er sich optisch wie ein Hacker der alten Schule präsentiert, hinter dem Künstlernamen Starbug verbirgt sich der renommierte deutsche Informatiker und Wissenschaftler Jan Krissler von der TU-Berlin. 2008 rekonstruierte er aus dem abfotografierten Fingerabdruck auf einem benutzten Glas die Fingerkuppen des damaligen Innenministers Wolfgang Schäuble. 2014 gelang ihm dasselbe Kunststück mit Verteidigungsministerin Ursula von der Leyen, allerdings genügte ihm bei ihr nur ein Pressefoto. Der Fingerabdruck sei als Identifikationsmittel „kaputt" konstatierte Starbug damals, zumindest ohne aufwendige Lebenderkennung. Auch die Iris kompromittierte er durch ein Foto. Ein hochaufgelöstes Pressebild diente 2014 als Vorlage für die Augen-Attrappe von Angela Merkel. Aus fünf Metern Entfernung und mit Teleobjektiv ergab sich eine Auflösung von 110 Pixel für die Augenmitte. Das ist wenig, aber ausreichend. In Vergleichsfällen gelang es ihm, die Iris als Attrappe nachzubauen und sich unberechtigten Zugang zu verschaffen. Gesichtserkennung entlockt ihm seit Langem nur noch ein müdes Lächeln, er täuschte Zutrittssicherungen erfolgreich mit einem Foto auf dem Handy-Display, die Lebenderkennung umging er mit einem kreisenden Bleistift und simulierte so das Augenzwinkern.