Lebensmittel bei Edeka per Fingerprint bezahlen: Einladung zum modernen Betrug?

[gullinews]

Die Supermarktkette Edeka eröffnet in Ingolstadt, Bayern demnächst zwei Filialen, in denen per Fingerabdruck bezahlt werden kann. Wer dort einkaufen möchte, muss vorher seine persönlichen Daten und die Bankverbindung hinterlassen. Auch die Liquidität des Einkäufers muss im Vorlauf unter Beweis gestellt werden.



weiterlesen

[StaTiC]

der CCC hat nur die "billigversion" der fingerabdruckscanner überlistet.
meines wissens nach gibt es auch scanner die nicht nur auf den fingerabdruck selbst, sondern auch körperwärme und elektrischen widerstand testen.

d.h. man kann nicht mit irgendner weichen maße den fingerabdruck nachbilden, da mindestens der elektrische widerstand nicht identisch der haut ist. und finger abschneiden geht wegen der temperatur nicht so ganz.

von daher denke ich mal dass der CCC das etwas leichter darstellt als es in wirklichkeit ist.

[B[l]ack]

der CCC hat nur die "billigversion" der fingerabdruckscanner überlistet.
meines wissens nach gibt es auch scanner die nicht nur auf den fingerabdruck selbst, sondern auch körperwärme und elektrischen widerstand testen.

d.h. man kann nicht mit irgendner weichen maße den fingerabdruck nachbilden, da mindestens der elektrische widerstand nicht identisch der haut ist. und finger abschneiden geht wegen der temperatur nicht so ganz.

von daher denke ich mal dass der CCC das etwas leichter darstellt als es in wirklichkeit ist.

Ja, und wenn du 3 Kilo zunimmst und im Winter in den Laden kommst hast du auch nen anderen *********** und ne andere Körpertemperatur. Ein Mensch ist keine Maschiene, die nach dem 100sten Test immernoch das gleiche Ergebnis aufweist. Nen Iris-Scan wäre vielleicht sicher, da diese sich beim Menschen eigentlich nicht verändert, aber wie gesagt, eigentlich..
Und da wo Maschienen arbeiten entstehen Fehler / Sicherheitslücken. Es wird mit großer Sicherheit früher oder später eine Methode geben auch ein solches System zu überlisten.

[mithandir]

d.h. man kann nicht mit irgendner weichen maße den fingerabdruck nachbilden, da mindestens der elektrische widerstand nicht identisch der haut ist. und finger abschneiden geht wegen der temperatur nicht so ganz.

von daher denke ich mal dass der CCC das etwas leichter darstellt als es in wirklichkeit ist.

auf der mrmcd101b hat ein mitglied des ccc gezeigt wie man auch solche system ziemlich simpel umgehen kann.

http://mrmcd101b.metarheinmain.de/fa...s/1471.en.html

[StaTiC]

Ja, und wenn du 3 Kilo zunimmst und im Winter in den Laden kommst hast du auch nen anderen *********** und ne andere Körpertemperatur.

es wäre mir neu, dass sich der elektrischewiderstand der haut bei gewichtszunahme verändert. gut winter und körpertemperatur ist noch nachvollziehbar aber ich persönlich bleib schon ein paar minütchen im laden bevor ich an die kasse gehe von daher dürfte sich die wärme am finger nicht so groß unterscheiden.

ich persönlich setze schon etwas vertrauen in die technik (allgemein)
fingerabdruckscanner sind bestimmt sicher, wenn sie die Marktreife erreichen.

Irisscan ist schön und gut, aber soweit ich informiert bin, schädigt der Laser über kurz oder lang das Auge

[_Agnostiker_]

es wäre mir neu, dass sich der elektrischewiderstand der haut bei gewichtszunahme verändert.

Kennst du etwa nicht die Fett-Mess-Geräte, die deinen Fettanteil darüber messen, wie du Strom leitest?
Hab ich mal am AOK Stand machen lassen.

[nathan west]

der CCC hat nur die "billigversion" der fingerabdruckscanner überlistet.
meines wissens nach gibt es auch scanner die nicht nur auf den fingerabdruck selbst, sondern auch körperwärme und elektrischen widerstand testen.

d.h. man kann nicht mit irgendner weichen maße den fingerabdruck nachbilden, da mindestens der elektrische widerstand nicht identisch der haut ist. und finger abschneiden geht wegen der temperatur nicht so ganz.

von daher denke ich mal dass der CCC das etwas leichter darstellt als es in wirklichkeit ist.

...und die Mythbusters haben hochwertige und komplizierte Fingerabdruckscanner überlistet - mit einfachsten Mitteln - und wohl deutlich weniger "Sachverstand" bzw. wissenschaftlichem Herangehen als der CCC.

Fingerabdruckscanner sind je nach Einsatzzweck (hier zum Beispiel) für'n Popo.

[Yagharek]

...und die Mythbusters haben hochwertige und komplizierte Fingerabdruckscanner überlistet - mit einfachsten Mitteln - und wohl deutlich weniger "Sachverstand" bzw. wissenschaftlichem Herangehen als der CCC.

Fingerabdruckscanner sind je nach Einsatzzweck (hier zum Beispiel) für'n Popo.

jo, die gingen mir auch dabei durch den kopf.

hier die newsmeldung dazu
http://board.gulli.com/thread/599892...geraet-knacken

[Chronoton]

hmmmm, führen die auch kaviar und trüffel ?
das zeug hab ich zwar noch nie gegessen, weils mir zu teuer ist, aber wenn mans "geschenkt" bekommt sag ich nicht nein

mfg
chronoton

[c3p]

der CCC hat nur die "billigversion" der fingerabdruckscanner überlistet.
meines wissens nach gibt es auch scanner die nicht nur auf den fingerabdruck selbst, sondern auch körperwärme und elektrischen widerstand testen.

tja wie oben gesehen bringt das nüchts.
hoffentlich gibt es sowas bald auhc mal hier in der nähr, da würd ich meine kriminelle energie mal richtig ausleben
(aber ich würd mir nur was kleines kaufen, will ja nicht übertreiben^^)

[Bewa]

Was die angesprochenen Iris-Scans angehen - da gibt es von Data Becker das Buch "Hacking intern", in dem auch darauf eingegangen wird, wie diese getäuscht werden können. Sind auch nicht das non-plus-ultra.

[Schnally]

Warum kann man nicht beim "normalen" bezahlen bleiben?

[ClemensBW]

Naja, das wäre einfach zu leicht, außerdem hat es ja den netten Nebeneffekt, dass man gleich noch ein paar Kassentanten einsparen kann.

[Ghandy]

Naja, das wäre einfach zu leicht, außerdem hat es ja den netten Nebeneffekt, dass man gleich noch ein paar Kassentanten einsparen kann.

Ja, ich denke dauerhaft will man auf diesem Weg Personalkosten einsparen.

[ClemensBW]

Naja, sehr sinnvoll ist das auch nicht, als ich vor öhmm. 3,4 Monaten mal einkaufen war habe ich eine dieser tollen Selbstbedienungskassen mal ausprobiert. Soo ausgereift sind die Dinger auch nicht, lustig war es erst, als ich Blumensamen einfaufen wollte (20 Tüten) das Abwiegen gestaltete sich derart komplizert, dass immer eine Mitarbeiterin mit Ihrer ID Karte (die 10 Stellige ID ist aufgedruckt ) jede Tüte einzeln eingeben musste, da das abwiegen versagt hatte...

[Obs]

warum nicht erstmal ein benutzerkonto mit pw ?

[ClemensBW]

Pach, dass läuft doch wieder auf 123456 oder das Geb. Datum herraus.

Schon das eingeben einer normalen EC Karten Pin an der Kasse ist problematisch, jeder der hinter einem an der Kasse steht kann die Ziffern praktisch sehen. So geht es zumindest mir immer.

Oder wie in einigen Fällen noch besser: ein offendes WLAN der Filiale oder ein Netzwerk Tank an irgendeiner Ecke - alles schon gesehen.
Zur Not nimmt man einfach irgendein Telefon was da liegt, wählt eine der aufgedruckten Zahlen und sagt man brauch mal eben für die Kasse den Tagescode.

Oder noch besser: warten bis die Kasse leer ist (dann wird die gesperrt) und gucken was die Kassentante da eingibt. Mein Persönlicher YMMD Hit ist aber noch immer: Sie gibt 1358 als Tagescode ein (kann man locker sehen) auf meine Frage wann die das ding denn endlich mal ändern sah Sie mich nur an und meinte "Täglich, warum?" Meine Antwort: "Weil Sie den Code schon seid 2 Wochen nutzten?" Brachte Sie zu einem doch recht komischen Gesichtsausdruck, wie man sich vorstellen kann...

Die Sicherungsmaßnahmen sind einfach lachhaft.

[exthir]

Mythbusters beats fingerprint security system
http://www.youtube.com/watch?v=1sdwVlRFGdM

der Film ist besser.
und die Mythbuster kennt jeder.

[4nt1fir3w4ll]

Naja ich denk mal das das System schon einigermaßen sicher ist, weil man die Methode von Mythbuster (hab die Variante des CCC noch nicht gesehn) zwar relativ einfach nachbasteln kann, aber nicht so unauffällig dass man das vor der Kasiererin machen kann ohne aufzufallen, denk ich mal.

Aber es bleibt die Frage wiso die das machen... Ich würde mich a an das Sprichwort "never touch a running system" halten.

[paceman]

Ich würde das System jetzt auch nicht anhand eines Versuchs des CCC von vor über 2 Jahren grundsätzlich verteufeln.

Was mich persönlich immer stört sind einfache Mechanismen.
Ich fühle mich mit EC + PIN da doch etwas sicherer.

Natürlich könnte man jetzt dem Fingerprint noch eine Kundenkarte zuordnen, aber das würde das System in Punkto Einfachheit ja wieder obsolet machen.