欢迎国际朋友加入,推广项目
“回顾 1990年代中后期的计算机安全状况——几乎每个人都有自己的个人电脑,但大多数用户还没有开始使用防病毒软件,”Boehnen 说。
现在,计算机用户已经进入了与黑客的猫捉老鼠游戏。
“我们的目标是确保我们使用的生物识别技术仍然值得信赖,”他解释说。
当时,美国政府透露,中国黑客从其人事管理办公室窃取了约560万国家安全人员的指纹数据,这对 2015年 9月 的威胁成为焦点。
尽管美国政府担心国家可能会滥用这些个人数据,但它欢迎国际朋友帮助他们推广生物识别欺诈测试计划。
在 IARPA,“我们想做世界级的研究。尽管我自豪地说,美国一直是这一领域的领导者,但它不一定是可持续的,”Boehnen 指出。“我们选择建设项目的方式是独一无二的,因为我们支持外国机构的参与。这意味着项目不是秘密,所以所有相关方都可以自由发挥。”
然而,他继续强调,外国参与者不会得到任何形式的偏见。此外,外国参与者不允许接触“Rocky”阶段,即测试人员试图攻击欺诈检测系统。这部分是保密的。
人事管理办公室数据泄露后,美国官员坚称“滥用指纹数据的能力非常有限”,但联邦工作组仍将进一步研究对手如何使用被盗指纹文件。
Boehnen 表示,Project Odin 对大规模数据泄露没有回应。总的来说,“该计划的目标是确保生物识别系统能够正确确定受试者的真实身份,”他解释说。
但……
目前,欺骗智能手机的内置指纹传感器相对便宜。
在 2月份发表的一篇论文中,密歇根州立大学的研究人员表明,指纹读取器很容易被具有一定精度的印刷图案所欺骗。该技术只需使用导电墨和特殊纸张,大西洋估计总成本约为 450 美元。
“橡胶泥和木粘合剂很便宜,”Boehnen 说这些材料可以用来模拟手指的感觉。
目前还不清楚这个项目的资金来源。潜在研究人员被告知,他们的检测试剂盒在批量购买时不会超过5000美元。
Boehnen 强调价格点远低于维持国家安全机构的成本。但该机构确实不希望可怕的成本门槛阻碍参与者,如购买质谱仪或电子显微镜。