बायोमेट्रिक उपकरणों पर हमले के प्रकार
बायोमेट्रिक उपकरणों पर चार प्रकार के हमले हैं जो निम्नलिखित हैं:
1. प्रसंस्करण और ट्रांसमिशन स्तर के हमले
कई बायोमेट्रिक सिस्टम नमूना जानकारी को स्थानीय या दूरस्थ कार्यालयों में प्रसंस्करण के लिए प्रसारित करते हैं, यह भी आवश्यक है कि यह ट्रांसमिशन सुरक्षित हो, जांचें कि ट्रांसमिशन को इंटरसेप्ट, पढ़ा या बदला न गया हो।
अधिकांश बायोमेट्रिक सिस्टम ट्रांजिट में जानकारी को एन्क्रिप्ट करते हैं, लेकिन कुछ एप्लिकेशन और डिवाइस खुद को एन्क्रिप्शन की अनुमति नहीं देते हैं। एन्क्रिप्शन सहित सुरक्षा तकनीकों को सिस्टम डिजाइन के तैनाती-विशिष्ट तत्व के रूप में देखा जाता है।
बहु-कारक प्रमाणीकरण दो प्राथमिक रूप ले सकता है जैसे कई बायोमेट्रिक्स की आवश्यकता या स्मार्ट कार्ड और PIN के साथ बायोमेट्रिक्स का उपयोग। दोनों तरीके एक ढोंगी के प्रमाणित होने की संभावना को कम करते हैं। स्पूफिंग भी अधिक समय लेने वाली और चुनौतीपूर्ण हो जाती है जब कई शारीरिक या व्यवहारिक विशेषताओं को कॉपी और नकल करने की आवश्यकता होती है।
क्यूड चुनौतियों को विशिष्ट व्यवहारों के साथ भी समूहीकृत किया जा सकता है जो अलार्म उत्पन्न करते हैं जिसमें असामान्य स्थिरता, गति की कमी, या बायोमेट्रिक जानकारी के अधिग्रहण के दौरान परिवर्तन शामिल हैं। प्रौद्योगिकियां सूक्ष्म-गति की निगरानी और संवेदन के लिए अधिक विकास और सुधार सहन कर सकती हैं।
2. इनपुट स्तर के हमले
ओवरलोडिंग इनपुट डिवाइस को नुकसान पहुंचाकर या त्रुटियां पैदा करने के प्रयासों में इसे अभिभूत करके सिस्टम को हराने या दरकिनार करने का प्रयास है। इसे कुछ सुरक्षा तंत्रों के लिए बफर ओवरफ्लो हमले के रूप में भी जाना जाता है।
बायोमेट्रिक सिस्टम के लिए इस प्रकार के हमले का एक उदाहरण ऑप्टिकल फिंगरप्रिंट सेंसर या चेहरे की पहचान कैप्चर डिवाइस के खिलाफ तेज चमकती रोशनी का तेजी से चमकना होगा जो उनके उचित कामकाज को बाधित कर सकता है। सिलिकॉन सेंसर को शॉर्ट सर्किट करके या पानी में भिगोकर आसानी से क्षतिग्रस्त किया जा सकता है।
क्योंकि कुछ बायोमेट्रिक सिस्टम संवेदनशील उपकरणों पर आधारित होते हैं जिन्हें अपेक्षाकृत सरलता से ओवरलोड किया जा सकता है, उपयोगकर्ताओं के पास डिवाइस या सिस्टम विफलता को प्रेरित करने के अवसर हो सकते हैं। सिस्टम को इस तरह डिजाइन किया जाना चाहिए कि यदि अभिभूत हो जाएं, तो बुनियादी कार्य विफल न हों। जब बायोमेट्रिक उपकरण अपने इच्छित कार्य को पूरा नहीं कर सकते, तो फॉलबैक प्रक्रियाओं को दर्शाया और लागू किया जाना चाहिए।
3. बैक-एंड हमले
वितरित बायोमेट्रिक सिस्टम में बैक-एंड सबसिस्टम की अखंडता सुनिश्चित करना और सुरक्षित करना आवश्यक है। यह मानते हुए कि बैक-एंड में एक कनेक्टिंग सबसिस्टम, या एक निर्णय सबसिस्टम, या दोनों का एक सेट शामिल है, बैकएंड पर हमले मिलान या निर्णय सबसिस्टम को बदलने या सहेजे गए टेम्पलेट्स की अखंडता से समझौता करने पर केंद्रित होंगे।
4. नामांकन हमले
E-प्रमाणीकरण के लिए बायोमेट्रिक्स की व्यावहारिक आवश्यकता किसी की पहचान से बंधी होती है। यद्यपि पहचान प्रबंधन प्रणाली की अवधारणा इस दस्तावेज़ के दायरे से बाहर है, बायोमेट्रिक नामांकन के दृष्टिकोण से महत्वपूर्ण बाध्यकारी आवश्यकता के कारण, पहचान प्रमाण प्रक्रिया एक महत्वपूर्ण संबंधित कार्य है।
एक व्यक्ति की दावा की गई पहचान की जांच के इस चरण में विश्वास, संबंधित फाइलों की वैधता में विश्वास, और जारी किए गए कंप्यूटर क्रेडेंशियल्स की प्रामाणिकता में विश्वसनीयता बायोमेट्रिक-आधारित E-प्रमाणीकरण की नींव का समर्थन करती है।
