Nymi: новое устройство универсального входа
05/09/2013/09:19:41
»
Технологии
Американский стартап Bionym представил носимое устройство — Nymi, разработанное, чтобы избавить нас от хлопот при наборе паролей и поиске ключей. Единственным паролем отныне станет уникальный сердечный ритм владельца, который и в компьютер пустит, и двери автомобиля разблокирует. Аналитики и журналисты заинтригованы и требуют технических подробностей. Можно ли верить обещаниям о «полной безопасности без ущерба для удобства»?
Nymi — это небольшой браслет, оснащённый датчиком, который считывает электрокардиограмму (ЭКГ) владельца. Как только он подтверждает, что перед ним зарегистрированное сердце, включается механизм аутентификации, который в теории может пригодиться для доступа к бесконечному количеству электронных устройств, от интерактивных терминалов и дверей гостиничного номера до компьютерных сетей. Как видим, предусмотрено три фактора аутентификации: наличие у человека браслета и синхронизированного с ним мобильного телефона, а также ЭКГ. В рекламном видео некто проходит длинный путь от кровати до аэропортов, гостиниц и кафе, входя во все нужные ему устройства и отпирая двери без паролей и ключей. Заманчиво? Ещё бы!
Что внутри у этого устройства, как оно работает, совершенно неизвестно. Поэтому невозможно судить о том, действительно ли это новаторское изобретение или очередная разрекламированная, но в сущности бесполезная вещица. Генеральный директор компании Карл Мартин признаётся, что девайс ещё не прошёл проверку на безопасность, то есть пока нельзя говорить даже о том, насколько он устойчив к хакерским атакам, которые, без сомнения, немедленно воспоследуют.
Между тем г-н Мартин обмолвился о методах взлома, которым устройство сможет противостоять.
Во-первых, это атака повторного воспроизведения (replay attack). Если злоумышленник сможет перехватить сигнал ЭКГ и получить сам браслет, ему достаточно будет подключить гаджет к простой схеме, которая будет воспроизводить нужный сигнал. Как вариант — перехватить пакеты данных, которые браслет отправляет во время процедуры аутентификации, и воспроизвести их с помощью другого оборудования. Другими словами, это как изготовить дубликат ключа: достаточно раздобыть секретные данные и клонировать их.
Во-вторых, это релейная атака (relay attack). Если владелец Nymi, сидя в кафе, разблокировал смартфон, ничто не помешает оказавшемуся поблизости злоумышленнику ретранслировать сигнал и сесть в автомобиль пользователя на соседней стоянке.
В-третьих, атака «человек посередине» (man-in-the-middle attack): хакер располагается между браслетом и устройством, в которое входит пользователь, перехватывает сигнал, отправленный, скажем, к компьютеру, и отправляет его сам. Затем преступник принимает ответ с компьютера и переправляет его пользователю. Аутентификация завершена, однако идентифицирован не пользователь, а злоумышленник.
Так вот, г-н Мартин поясняет, что для обеспечения сохранности данных, путешествующих между браслетом и другим устройством, используется криптография на эллиптических кривых. Кроме того, между браслетом и разблокируемым гаджетом происходит зашифрованное «рукопожатие». Если технология действительно реализована как следует (а мы не знаем, как она реализована), атаки первого типа можно исключить. Например, получив сигнал о разблокировке, дверь автомобиля могла бы отправить Nymi случайный набор данных, расшифровать который можно только с помощью кода, имеющегося у браслета. В этом случае дверь подчинилась бы лишь такому приказу, в который включена расшифровка.
Кроме того, браслет способен почувствовать близость устройства, которое он намерен отпереть, — ещё одна мера, способная испортить взломщику настроение.
Хорошо, предположим, Nymi защищён от самых изощрённых атак. Но этого мало. А что если пользователь потеряет устройство или мобильный телефон (напомним, он должен быть поблизости, когда браслет надевается на руку)? Мы все время от времени теряем ключи от машины и прочие важные вещи. Как тогда проверять электронную почту и открывать двери автомобиля, пока выписывается дубликат? Это очень деликатный момент: если инженеры поставят на первое место безопасность, пользователи придут в ярость оттого, что их цифровые пожитки окажутся на какое-то время недоступными; если решат, что главное — удобство, злоумышленники получат лазейку.
И потом, не ясно, как устройство будет работать, если у пользователя случится сердечный приступ или другое расстройство. Впрочем, нас уверяют, что оно узнает сердечный ритм даже во время физических упражнений и при сильном волнении. Но если вы решили бежать марафон, браслет лучше снять.
Вопросов без ответов множество. Насколько уникальны ЭКГ? А если злоумышленники изготовят устройства, которые смогут считывать сердечный ритм других людей (ради универсального доступа они пойдут на всё, мы гарантируем это)? Каким образом базы данных, в которых хранятся все эти сведения, будут одновременно и надёжно защищены, и соединены с многообразными устройствами, которые отпирает браслет?
Г-н Мартин обещает опубликовать все детали, как только с гаджетом наиграются поставщики сторонних товаров и услуг (изготовлено и роздано несколько прототипов, а первые предпродажные экземпляры появятся в декабре) и будут завершены и аппаратная, и программная стадии разработки. Кстати, комплект разработчика будет базироваться на открытом исходном коде.
Только тогда Nymi можно будет считать действительно революционным устройством, которое избавит нас от головной боли бесконечных регистраций и аутентификаций.
Предзаказы начинают принимать сегодня. Поставки стартуют в начале 2014 года. Ориентировочная цена — меньше $100. Первыми будут разблокироваться устройства на iOS, Android, Windows и Mac OS X. Кроме того, браслет будет подавать сигнал о новых электронных письмах и сообщениях в социальных сетях.
Подготовлено по материалам Ars Technica и NewScientist.
Источник:
http://compulenta.computerra.ru
ОБСУДИТЬ
ВСЯ ТЕМА
|
|
31/07/2017 | 15:05:05
Технологии
»
Открытие бизнеса в Израиле
Земля Обетованная выступает в роли своеобразного экономического моста, соединяющего между собой Европейский Союз, Соединенные Штаты, страны Восточной Европы, Европейскую ассоциацию свободной торговли, а также страны Дальнего востока и Канаду. Израиль – это небольшое государство со стабильной экономической и политической ситуацией. ...
подробнее »
|
18/10/2013 | 09:55:12
Технологии
»
Простой способ превратить обычный велосипед в «умный» электробайк
Однажды мы рассказывали об устройстве Rubbee, при помощи которого можно превратить обычный велосипед в электрический. Речь шла о съёмном модуле с электроприводом, который крепится на трубе седла обычного велосипеда. Через специальный ролик с выемкой крутящий момент передаётся на заднее колесо, ...
подробнее »
|
17/10/2013 | 09:22:00
Технологии
»
Смартфон сможет источать аппетитные запахи
Японская компания "Сэнти" в ноябре выпустит специальную насадку для смартфонов, благодаря которой гаджеты будут передать не только звуковую и видеоинформацию, но и генерировать запахи. Приспособление появится на внутреннем рынке, предположительно, 15 ноября.
Выглядит оно, как небольшой круглое устройство, которое присоединяется к ...
подробнее »
|
16/10/2013 | 09:59:41
Технологии
»
Пользователям представили Samsung GALAXY Note 3
Помимо продвинутых аппаратных возможностей и увеличенного экрана, основной отличительной чертой новинки являются широкие возможности многозадачной работы. Создатели Samsung GALAXY Note 3 позаботились о том, чтобы пользователи получили не просто смартфон, а уникальное устройство, которое по своей функциональности превосходит все устройства ...
подробнее »
|
15/10/2013 | 11:15:03
Технологии
»
Каучук вновь будут производить из одуванчиков
Одуванчики, наряду с гваюлой, широко использовались для получения каучука в СССР с 1930-х по 1950-е годы, благо корни отдельных их видов (сейчас известных на Западе как Russian dandelion) содержат до 14% каучука по сухому весу. Растение это предельно неприхотливо, может ...
подробнее »
|
|
|
|
(21 марта - 20 апреля)
Овен
|
24 мая - Сегодня вы можете продемонстрировать свои многочисленные достоинства в наивыгоднейшем свете. Грех не воспользоваться такой возможностью.
25 мая - Сегодня вам довольно трудно будет с кем-либо о чем-либо договориться. Если переговоры имеют для вас хоть малейшее значение, постарайтесь их отложить.
26 мая - Сегодня вы можете столкнуться с непредвиденными трудностями. Их преодоление отнимет немало сил, но с пути вас не собьет.
|
|
(21 апреля - 20 мая)
Телец
|
24 мая - Делайте все, что хотите, если только это не пойдет во вред окружающей среде и не слишком отразится на семейном бюджете. Возможно, даже кое-кто из соратников с пониманием отнесется к вашим действиям.
25 мая - Посидите сегодня некоторое время на кухне, послушайте семейные сплетни. Мало того, что узнаете много нового и интересного, ваше внимание к делам семьи будет занесено вам в актив.
26 мая - В обществе никто не может считать себя по-настоящему свободным. Надо либо смириться с этой мыслью, найдя в подобном положении вещей привлекательную сторону, либо уйти в леса (или пустыню - кому что больше нравится). Жаль только население планеты великовато - лесов может и не хватить.
|
|
(21 мая - 21 июня)
Близнецы
|
24 мая - Сегодня свободу ваших действие ничто не будет ограничивать. Если же что-то все-таки попытается - гоните прочь, вы имеете на это полное право.
25 мая - Сегодня вас будет окружать некоторый беспорядок. Будете ли вы его причиной или нет, разбираться с ним придется именно вам.
26 мая - Звезды нынче расположились таким образом, что утренний подъем, а тем паче поход на работу, окажется для вас задачей на редкость сложной, чтоб не сказать "невыполнимой". Как бы то ни было, сделать это все-таки придется - можете записать себе в актив еще один подвиг.
|
|
(22 июня - 22 июля)
Рак
|
24 мая - Сегодня свобода ваша будет так или иначе ограничена. Если вы сумели загнать самое себя в угол, сумейте и вытащить себя оттуда. Сделайте так, чтобы голос ваш услышали.
25 мая - Сегодня вас могут либо недооценить, либо переоценить. И то и другое - достаточно обидно. Постарайтесь как можно четче обрисовать сферу своих возможностей.
26 мая - Сегодня кто-то неотягощенный чувством уважения к ближнему может полностью разбить вам день только потому, что ему что-то пришло в голову. Постарайтесь не планировать ничего важного на этот день.
|
|
(23 июля - 23 августа)
Лев
|
24 мая - Сегодня больше всего вы будете нуждаться в хороших новостях. Получать их можно разными способами, но есть один совершенно безотказный. Надо подойти к человеку, не важно к какому, и попросить сказать что-нибудь хорошее. Кто-то, конечно, испугается и убежит, а кто-то, может, и скажет чего...
25 мая - Сегодня ваши планы пойдут насмарку, но вы этому только порадуетесь. Вы будете весьма удачливы во всем, что касается нежных чувств и прочих приятных мелочей.
26 мая - Говорите людям только то, что они желают слышать. Или не говорите вовсе ничего. Сегодняшний день не слишком подходит для откровений в любой форме.
|
|
(24 августа - 23 сентября)
Дева
|
24 мая - На сегодня вполне достаточным вкладом в развитие событий будут благие намерения, вами вынашиваемые. Активные действия вам противопоказаны.
25 мая - Сегодня все вокруг вас будет музыкой, просто не день, а песня. Так, в упоении, вы и доберетесь до вечера.
26 мая - Сегодняшний день принесет вам новость, которая вызовет и удивление и восхищение одновременно. И вообще, хороший будет день. Приятный.
|
|
(24 сентября - 23 октября)
Весы
|
24 мая - Сегодня вас будут часто отвлекать, тем не менее не стоит отказываться от планов на этот день. Вы должны успеть сделать все, что наметили.
25 мая - Сегодня вам может встретиться что-то, чему вы не сможете найти рационального объяснения. Впрочем, это вряд ли сможет вас напугать, ведь привидения не кусаются.
26 мая - Сегодня вы будете не в состоянии хоть как-нибудь повлиять на ход событий. Лучше и не пытаться, напрасно потратите время и силы.
|
|
(24 октября - 22 ноября)
Скорпион
|
24 мая - Сегодня вам стоит отвлечься от мыслей эгоцентрического характера и подумать о родных, близких и иных представителях рода человеческого. Может статься, что в последнее время вы стали слишком требовательны к ним, и чересчур мягки к себе.
25 мая - Сегодня стоит доверять лишь первому впечатлению. Все остальные будут слишком сильно засорены вашей склонностью домысливать.
26 мая - Позвольте себе насладиться тем, чего вы уже достигли прежде, чем рваться вперед и ввысь, будучи подгоняемым амбициями. Тот факт, что что-то далось вам слишком легко, нисколько не уменьшает ценности полученного. Можете гордиться собой.
|
|
(23 ноября - 21 декабря)
Стрелец
|
24 мая - Ваше мнение сегодня никого интересовать не будет, поэтому лучше оставить его при себе. Время его высказать еще придет.
25 мая - Сегодняшний день, по всей вероятности, будет ознаменован новым знакомством, которое впоследствии вполне может перерасти в крепкую дружбу. Впрочем, этого нетрудно избежать, если целый день не высовывать носа из дома.
26 мая - Если вы что-то кому-то пообещали, сегодня это обещание следует сдержать, даже если это окажется очень непросто. Воздастся сторицей.
|
|
(22 декабря - 20 января)
Козерог
|
24 мая - То, что вы сегодня склонны считать проблемами, таковыми явно не являются. Это не более чем временные трудности, в преодолении которых и заключается радость жизни. Ибо что это за жизнь - без борьбы?
25 мая - Сегодня вас здорово расстроит друг. Вам придется потратить немало времени если не на решение его проблемы, то хотя бы на то, чтобы его утешить.
26 мая - Никакие отношения не могут быть построены на кабальной зависимости. Дайте свободу своему партнеру и насладитесь ею сами.
|
|
(21 января - 20 февраля)
Водолей
|
24 мая - Вы сегодня будете тем костром, у которого так приятно греть уставшие организмы. Это здорово, но количество обогреваемых организмов необходимо регулировать, хотя бы в целях сохранения собственного здоровья.
25 мая - Сегодня вам может обуять неуемное любопытство. Лучше удовлетворять его каким-нибудь невинным способом, с помощью книги, например. Сбор же и распространение слухов может негативно отразится на ваших с кем-то отношениях.
26 мая - Сегодня вы можете оказаться жертвой навязчивой идеи. Лучшим, да и, пожалуй, единственным, способом от нее избавиться - это подсчитать, во что вам обойдется ее реализация.
|
|
(21 февраля - 20 марта)
Рыбы
|
24 мая - Сегодня вас будут донимать советами, причем заниматься этим будут все, кому не лень. Стоит ли говорить, какова этим советам цена?
25 мая - Сегодня вам будет не слишком трудно сосредоточиться и проделать все, что вы на этот день наметили в хорошем темпе и с наилучшими результатами. Главное - успеть собраться в первой половине дня, ибо во второй вы уже будете действовать по инерции.
26 мая - Сегодня от взаимодействия с другими вы больше выиграете, чем потеряете. Следовательно, нынче не стоит обиженно забиваться в свой угол и пытаться сделать все самому, лучше уступить в паре вопросов, но заручиться чье-то помощью.
|
|
|