AVtokyo2008 After Party

1. KA – E – DA - MA -Biometrics Authentication Hacks- 2008/10/11 Tomohiro Hanada [email_address] @decoy_service AVTokyo2008 - After Party

4. バイオメトリクス認証とは？ What is the Biometrics Authentication ?

8. バイオメトリクス認証の特徴と脅威 Characteristics and Threats of the Biometrics Authentication

12. 静脈取得のサンプル – Sample of the Vein Authentication Normal Camera Infrared Camera

13. Vulunerabilities of the Biometrics Authentication User Template sniffing leaking & falsifying of the Template tampering with an application fabricate the results of the authentication lack of biometrics information(s) can't hide biometrics information(s) determination of the threshold level access requestr credential(s) compare data entry device the validity of the Template fabrication of the biometrics information(s)

14. バイオメトリクス認証の Vulunerabilities バイオメトリクス情報 読み取り部分 送受信情報 の漏洩 テンプレート情報の 漏洩、改ざん アプリケーション処理 の改ざん バイオメトリクス 情報の偽造・模倣 処理結果の改ざん、 不正取得 バイオメトリクス 情報の欠如 バイオメトリクス 情報が秘匿不可性 閾値の判定 登録時テンプレート 情報の正当性 ユーザー 認証情報入力 テンプレート 入力情報と比較 アクセス要求

15. 静脈認証実験 Experiments of the Biometrics Authentication

17. 手のひら静脈認証 - Palm Vein Authentication

20. 人体情報以外の対象物受け入れ：玉ねぎ編 Pattern A: Onion

21. Prepare the Object

22. Prepare the Biometrics(?!) for Authentication

23. Registering Biometrics(?!) Information

24. Completion of the Registration successful confirmation of the Palm vein

25. Authenticating...

26. Completion of the Authentication Authentication of the Registered Information

27. 人体情報以外の対象物受け入れ：牛肉編 Pattern B: Beef

28. Prepare the Object (Kumamoto Beef)

29. Prepare the Biometrics(?!) for Authentication

30. Registering Biometrics(?!) Information

31. Completion of the Registration confirmation of the Palm vein successful

32. Authenticating...

33. Completion of the Authentication Authentication of the Registered Information

35. It was so delicious, after the Experiments.

37. That’s all Thank you