 Essayons de faire notre meuf pour la traduction mais nous sont aussi très contents d'avoir du feedback constructif sur cette traduction. Donc bienvenue sur le talk Détection de Venne avec Starbuck et Julien. Tout ce sujet de la biométrie accompagné depuis assez longtemps surtout et grâce à Starbuck. Avant la détection de Venne il y avait la détection de l'Iris qui a été ouverte enfin détruite par Starbuck. Grâce à une photo de notre chancelière avant les empreintes digitales là aussi on a réussi à avoir un grand écho dans les médias. L'empreinte de Schoip l'a été prise d'un verre celle de Final Line d'une photo et là maintenant c'est le tour de Venne. Je suis curieuse de comment ça a été fait. Il y a déjà été énormément de conférences sur le sujet de la biométrie et les médias sont toujours assez curieux sur ce sujet donc pas mal de choses publiées et je sais que Starbuck est particulièrement content d'avoir été publié dans le build, le grand journal populaire allemand. Tout le monde parle de lui. Il n'est pas tout seul aujourd'hui. Il a ramené Julian, son collègue qui a écrit un mémoire de bachelor sur ce sujet et je pense que c'est la la plus grande défense de mémoire de bachelor qu'on n'a jamais eu. Donc je ne veux pas épiloguer et vous souhaitez une bonne conférence et je vous remercie de les applaudir. Merci Karina et bienvenue à vraiment la dernière conférence sur le sujet de la biométrie parce qu'on n'a pas réussi à hacker. Cette fois on va parler des veines, des reconnaissances de veines. C'est des sujets qu'on a depuis des systèmes qu'on a depuis quelques années. On n'a pas vraiment réussi à travailler dessus et Julian est passé chercher un thème pour son mémoire de bachelor et donc on a fait ça ensemble. C'est vraiment cool de faire ça à deux. On peut se se motiver. La détection des veines c'est relativement jeune, ça fait que 20 ans que ça existe, ça servient surtout d'Asie, du Japon, donc Fujitsu et Hitachi, des producteurs japonais qui sont très forts là-dedans. Personne qui a vraiment regardé ça au niveau sécurité, ce qui est étrange parce que c'est assez attrayant comme cible. C'est utilisé dans vraiment des applications d'autant sécurité et on a l'impression que c'est un des caractères biométriques qui ne sont pas faciles à voir parce qu'ils sont cachés dans le corps contrairement à la détection du visage ou des empreintes digitales. Donc on va regarder les bases biologiques. Les vaisseaux sanguins se développent à peu près dans la sixième semaine de la grossesse. La structure globale, elle est déterminée génétiquement parce que derrière, comment ça va se passer exactement ? C'est des systèmes aléatoires là où il y a des tissus qui se créent ou les nerfs. Là les vaisseaux se vont se développer donc c'est ainsi utilisable comme caractère biométrique parce que c'est vraiment différent dans tous les doigts ainsi que toutes les personnes. Comment est-ce que ça fonctionne sur la base matérielle. Donc on a finalement qu'une caméra comme toute une caméra dans un téléphone ou une caméra réflexe. On a enlevé le filtre infrarouge donc on va jusque dans un des longueurs d'ondes de 1150 nanomètres et là dans l'occurrence on travaille à 850 nanomètres et ça fonctionne de façon pour la détexion de veines on a des leds dans ce capteur qui montrent sur les tissus, qui sont dispersés, qui sont absorbés. 850 nanos c'est une longueur d'ondes où du sang dans les veines est très bien absorbé. Donc les images sont assez sombres à ce moment là. C'est là qu'on voit donc les veines comme lignes noires parce qu'elles absorbent la lumière. Ça c'est pour les mains. Pour les doigts c'est un tout petit peu différent. Les veines dans les doigts sont plus profondes donc le procédé réflectif ne rend pas un très bon contraste donc en général là on traverse le doigt par le dessus. Là encore une fois c'est dispersé dans les tissus et malgré le fait qu'il y a un os, l'éveil absorbe la lumière infrarouge et le capteur détecte cela. Il y a des méthodes un peu plus modernes qui ne travaillent pas avec de la lumière visible mais bon ça fonctionne. Il y a des lasers, il y a des micro miroirs. Ça peut même détecter le flux du sang. Les systèmes qu'on a eu à disposition nous qui couvrent 95% de la part du marché c'est ce qu'on avait à disposition. Alors comment est-ce qu'on fonctionne du côté de logiciel ? Parce que tous les systèmes utilisent un tracking de miroirs donc ça fonctionne de manière vous le voyez haut. Donc il y a l'image de la caméra qui cherche l'algorithme, cherche un point sur l'image, fait une coupure et cherche une répartition de gosse au niveau de l'intensité lumière et si à ce point là il trouve ça il se travaille de pixel en pixel donc vous voyez dans l'animation il s'est laissé de traquer la veine donc il fait ça quelques centaines de milliers de fois et à un certain moment on trouve la veine. Et après dans le post-processing on prend les données, les veines donc là ils sont quand même assez larges et dans le post-processing il est réduit sur un pixel de largeur et supprime tout bruit qu'il y a dans l'image et après on reçoit des caractères de veines comme ça. Donc à la fin on peut même trouver les croisières et les débuts et les fins des veines donc on même trouve des caractérisations des veines de tout genre comme les angles et les longueurs. Alors où est-ce que c'est utilisé partout ? J'en ai parlé un peu au début donc c'est quelque chose qui est vraiment beaucoup de succès dans le monde asiatique pour beaucoup d'ordinateurs mais aussi pour des systèmes d'accès sur des hôpitaux parce qu'il n'y a pas de contact mais aussi pour des distributeurs de billets au Japon donc j'étais au Japon au novembre et vraiment chaque distributeur de billets peut être aussi autorisé avec des veines ou un emprunt digital mais aussi le Brésil et la Russie sont des systèmes, la Turquie et la Pologne qui ont des systèmes comme ça donc c'est très répandu pour prendre des billets au distributeur mais le plus grand marché sont les zones de haute sécurité comme par exemple les machines nucléaires, les banques pour les trésors ou pour les systèmes d'isolation ou le militaire et en Allemagne pour les services secrets. Donc si vous avez besoin de robinet d'eau vous pouvez y aller et donc nous pensons qu'en Allemagne c'est très pu utiliser mais on a trouvé que les services secrets à Berlin utilisent ça et donc on a fait une demande d'information sur ce sujet mais ils n'ont pas donné d'information. Au niveau de la technologie comment est-ce que ça marche en général avec les systèmes biométriques comment est-ce qu'on les a que donc normalement c'est un procès en deux étapes donc d'un premier étape on prend les caractères par exemple en écoutant les transmissions on prend des photos et dans dans le second état on fait des maquettes et des matériaux correspondants et copier les caractères et adapter pour une maquette. Donc pour l'interception donnée par Sniffy sur des machines donc les données sont cryptées sur le canal USB mais un certain moment dans le jeunesselle les données sont non sécurisées donc à ce moment il faut trouver l'endroit où les données sont pas cryptées et on sort les données à ce point-là. Donc c'est très pratique pour nous parce qu'on a des images directement et on voit ce qu'on le sensor on voit ce que le capteur voit on a un très bon très bon accès aussi donné par exemple pour aussi voir si les maquettes sont bien vues parce qu'on voit ce qui est la caméra. Donc c'est très non réaliste pour réalistique pour un attaque parce qu'il faut vraiment avoir accès au système. Donc on a essayé vraiment une attaque plus réelle avec une caméra et donc on a eu un peu peur parce qu'on a vu qu'on peut faire des images de veines avec un DSLR tout ce qu'il faut faire c'est qu'il faut enlever le filtre à farouge donc un capteur normal sans filtre à farouge on le sort et après on fait quelques images et ça a l'air très simple mais bon ça nous a coûté beaucoup de temps quand même parce qu'on a eu on a pris beaucoup de caméras différentes différentes résolutions différentes objectifs on a changé les résolutions sur tous les paramètres de la photo les différentes sources de lumière des flashs ou des lampres à farouge et donc on a fait 2500 images et donc voici les résultats c'est quand même très clair donc c'est les images du réflexe donc avec la déception des veines avec la lumière derrière les doigts pour détecter les doigts les doigts étant entre la lumière et la caméra et sur la droite on voit les veines de la main donc là la lumière était de devant et ils ont illuminé la main et donc avec même sur une distance de 5 ou 6 mètres on n'avait pas de problème de détecter les veines donc c'est vraiment possible d'avoir des bonnes données avec cela je redonne la main donc il y a des méthodes plus ou moins sophistiquées comme ça va être bien marché avec le réflexe numérique on s'est dit qu'on va faire ça encore une fois d'une façon un peu plus cachée un peu plus discrète donc on s'est procuré un raspberry pi avec une caméra infrarouge on s'est posé la question est ce qu'on pourrait cacher là et les séchements sont juste géniaux pour pour faire ça donc est-ce que quelqu'un a déjà séché ses mains lors du congrès apparemment oui donc voilà les résultats malheureusement on n'a pas réussi à intégrer ça ici dans le congrès mais voilà les résultats d'une caméra raspberry pi juste avec les lettres qui sont dedans sauf pour les doigts là encore une fois on a dû intégrer un projecteur infrarouge à 4 euros mais je pense que voilà on voit assez bien les événements de la main on peut à peine faire mieux les les images que rendent les appareils des fabricateurs industriels sont quasiment pas mieux donc là on a deux méthodes il nous faut une méthode pour pour calculer donc on a écrit un petit script en piton qui fait du traitement d'image très basique donc voilà des résultats en global l'entrée c'est juste notre image on augmente le contraste on utilise des petites cellules on augmente le contraste dans les cellules et au final il y a une image assez homogène ensuite on met un niveau on détecte en fait une détection de niveau tout ce qui est clair devient blanc tout ce qui est foncé devient noir donc il y a toujours assez de bruit les ombres donc là on utilise une fonction gaussienne puis on nettoie un peu et au final parce qu'on s'est rendu compte dans nos tests que les limites dure ne sont pas si bonnes et à la fin on a notre image en skeleton qu'on utilise pour fabriquer nos maquettes donc voici une image prise de 5 mètres avec une faute avec un flash externe avec un réflexe numérique et la même chose pour les doigts c'est a priori la même chose il faut adapter un peu les paramètres parce que la lumière vient de l'autre côté les photos sont un peu différentes mais au final c'est la même chose donc la prochaine étape c'était qu'on avait notre méthode on avait nos veines imprimées et donc il fallait qu'on construise une maquette donc ce qu'on a fait c'est imprimer et les tenir tout ça au-dessus des veines d'abord des détecteurs d'abord avec une imprimante liquide ça a pas marché donc là maintenant avec une imprimante tonnerre laser ça a marché tout au début on a accumulé des feuilles de papier ce que au début c'était toujours toujours trop clair et il fallait qu'on a tenu le signal on a pris des gants la texte on a fait tout et n'importe quoi et par hasard on est arrivé au résultat que la cire marchait très bien la cire d'abeille ça ressemble fortement au tissu humain sous un frère rouge donc là on a pris une maquette en cire juste on colle l'impression dessus et une autre une autre couche de cire plus rouge donc si on dit ça c'est reconnu parfaitement donc là on a une petite démo indirecte et on espère que ça va marcher alors bon le windows est allé dormir voilà bon ça va aller vite ça démarre voilà alors en principe donc on donne un identifiteur avec 4 0 à 20 mains donc placez la main au dessus du sensor du capteur ou là alors il faut connecter la prise d'usb et quand même sinon ça marche pas on ne mange pas les démons direct c'est toujours comme ça non non non non non non quoi oui windows voilà alors maintenant passer la main au dessus du capteur accès autorisé alors ma main droite et maintenant avec la maquette accès refusé alors ça pas directement marcher aussi ça pas marcher donc placez la main au dessus du capteur soit là ça se britre alors on suspecte les projecteurs de la scène de gêner le système donc on essaye ça toujours pas marcher alors ce qu'on pourrait dire à la lumière s'il vous plaît alors on a encore une vidéo mais ça bouge beaucoup accès refusé placé le capteur de la main au dessus du capteur accès refusé alors on a vraiment ça marchait plusieurs fois qu'on l'a essayé en haut dans la sa dans la préparation non non alors ça marche toujours pas alors mince bon je veux dire on continue avec l'évent dans les doigts donc on a une vidéo pour que vous ne vous croyez aussi ça bouge un peu mais voilà donc il y a la main le capteur alors vous allez voir le numéro 4 fois le 7 c'est l'identificateur de ma main et maintenant je prends la maquette accès autorisé voilà alors on va essayer encore à la fin parce que ça devrait marcher mais là pour le moment on va continuer avec la présentation combien de temps on va on va on va réessayer sous la table on va montrer la magie alors sous la table placez la main au dessus du capteur alors et ça marche directement sous la table alors c'est vraiment c'est les lumières de la scène qui ont beaucoup de lumière farouge qui gêne la détection alors prochain point c'est les veines du doigt alors ici je le mets la même chose donc d'abord mon propre doigt je vais mettre dedans voilà donc starbuck le doigt d'index 3 de starbucks donc maintenant avec la trappe voilà elle a aussi été identifiée comme l'index 3 de starbucks alors on continue alors ça c'est on voulait montrer c'est le même c'est le même moule pour les maquettes de faim donc on a fait même principe on a fait une base avec de la cire on a mis les impressions dedans et après on a recouvert avec de la cire ça fonctionne vraiment très bien juste avec la différence que avec le doigt on a retourné le papier dans l'autre sens et miro à l'image parce que la lumière traverse dans le transcend c'est fallait faire ça pour pour une meilleure détection alors un des derniers points pendant tout le temps la question c'est pour c'est comment est-ce qu'on peut faire une détection de vie alors on peut détecter des carottes des bougies mais la question c'est vraiment est-ce qu'on peut détecter de la vie et une activité biologique tous les deux le font aussi apparemment même en ce n'est pas sûr mais si on regarde si on fait un peu de recherche on trouve qu'il y a beaucoup de publications comment on peut faire pour une détection donc il y a quelques exemples on fait qu'un laser infrarouge on peut détecter le flux en gain on a des publications où il y a des personnes qui ont fait un grand grandissement de l'image et on fait plusieurs images et on fait une comparaison des la taille des veines et pour détecter le flux en gain mais aussi tout à droite il vous a fait la possibilité on peut détecter des différentes structures de la devine voilà alors maintenant peut-être prévu à ce qu'il peut venir si dans le futur les producteurs font les systèmes mieux donc nous on pourrait encore faire beaucoup plus de présessions avec des systèmes laser ou des meilleurs matériaux qui sont plus précis plus facile à utiliser pour le faire en 3d aussi il y a aussi des publications que on peut scanner en 3d les veines et le dernier ce que j'aime bien on peut même imprimer tout simplement des vaisseaux sanguins donc on pourrait aussi imprimer mes veines dans du tissu voilà alors ce qui me reste à dire c'est merci beaucoup pour tous ceux qui nous ont aidé on a eu beaucoup de support aussi technique en les personnes qui nous donnent des caméras au des systèmes merci beaucoup à vous pour écouter et alors maintenant on passe aux questions alors qui a des questions comme toujours il y a des micros dans la salle partout dans la salle et je crois qu'on a huit micros en tout donc mettez vous au micro et les les les meilleurs conseils est-ce qu'une question est une phrase avec un point d'interrogation à la fin alors si vous voulez parler dans un micro il faut être très proche donc prenez votre chance et mettez vous là donc quelle est la probabilité que dans le dans la réalité ça fonctionne l'enregistrement ou l'identification la maquette alors ce qu'il faut dire que c'est des systèmes assez vieux mais on a fait aussi des tests avec des systèmes très nouveaux des producteurs les entreprises et c'est vraiment une question comment le place si on le place bien la probabilité est assez assez grande d'introduire dans le système donc et si les paramètres autour sont bien avec une chance de plus de 85% on peut répéter l'expérience donc c'est juste qu'ici l'environnement est très défavorable à ce système là alors on veut vraiment travailler à ce qu'elle rend un peu plus proche de la pratique et on parle avec beaucoup de jeunes personnes pour avoir un système plus réaliste micro numéro 7 ce que vous avez fait une indice d'anthropie sur les données à quel point les veines sont uniques alors pas nous mais il y a des publications là-dessus alors je crois que dans notre liste de publications je peux vous donner les liens numéro 4 je voulais vous demander si les tatouages ont des influences sur la détection de veines alors principalement il y a quelques problèmes surtout avec des doigts très gros et très épais c'est très difficile parce que les veines sont très à l'intérieur ou alors si vous avez beaucoup de poils sur les doigts c'est difficile et les tatouages peuvent être problématiques s'ils absorbe la lumière dans la le spectre infrarouge mais j'ai pas d'expérience donc si tu as un tatouage on peut tester ça sur un système numéro 2 question a été répondu à moitié qu'est ce qu'on pourrait faire à ce qu'un doigt ne soit pas reconnu alors les blazements c'est difficile ou lors des débris sur le doigt généralement c'est pas un problème si c'est pas absorbé par la lumière alors si tu prends un peu de la peinture tu les mets sur tes doigts t'as beaucoup de chance d'introduire et on va dans les prochains jours voir beaucoup de personnes avec des doigts noirs internet l'internet vous demande de quel de quel homme politique on va trouver les veines dans le magazine du chaos computer club qui s'appelle alors on a essayé trop on a essayé de prendre quelques photos mais le photographe a pas trop de temps comme comme la dernière fois mais on bon on essaye vraiment de faire le ministre de l'intérieur et c'est un c'est un but qu'on a et on y travaille encore ce que vous avez parlé au fournisseur et qu'est ce qu'ils en disent alors on a parlé avec tous les deux et on a même pu parler avec étachi à tokyo donc ils étaient très curieux ils ont regardé ils sont très curieux et ils essaient de trouver une solution mais même à foudito c'est un peu différent ils avaient des personnes à berlin donc ils sont venus nous voir et ils ont pris des machines ils ont regardé ça et on regardait et apparemment les deux entreprises ont dit que personne ne l'a fait encore donc c'était très intéressant de voir comment les producteurs étaient différents et étachi était très sympathique ils étaient intéressés ils voulaient vraiment la meilleurer et foudito sûrement va va faire une publication va dire non c'est juste dans le laboratoire c'est pas ça pas de relèveance pour la sécurité donc c'est très intéressant on a pas entendu cette question du public micro 6 mon star back tu tu vas plus avoir de travail et bientôt qu'est ce qui reste qu'est ce qu'on peut utiliser de façon biométrique ce que vous allez ensuite manipuler et construire 10 ans 15 ans dans l'avenir alors il y avait un système vraiment marrant qui a pris le le bâtissement du coeur et a pris la la la courbe et puis bon quelqu'un l'a travaillé là dessus aussi des systèmes avec du d'autres facteurs que je n'ai pas entendu donc aujourd'hui encore il y a encore beaucoup de systèmes dana qui peuvent être répliqués donc il n'y a pas vraiment de futur là dedans en ce qui concerne la détection de la vie qu'est ce que les ceux les systèmes vous qu'est ce que les fournisseurs vont vous vendre est ce qu'ils détectent quelqu'un est mort alors on croit vraiment que là sur le site de foudito c'est marqué que avec des des des des membres qui sont détachés on peut pas le faire donc vraiment ce qui veut dire c'est par détection de vie qui peuvent détecter si une personne est en vie mais bon si du tonnerre laser pour le faire aussi c'est un peu critique on a posé une question personne nous a répondu jusqu'à maintenant moi j'ai une question est ce que un des systèmes a déconnu a reconnu la maquette comme maquette alors on peut pas vraiment le dire on était chez et toucher et on a testé les choses mais bon c'est secret encore des questions de du côté de l'internet donc il ya rouge en bas et jaune au dessus c'est correct alors le côté rouge est celui du côté du sens du capteur numéro 6 combien de temps vous avez pris combien de temps vous a fallu alors on nous a pris une année une demi année trois quarts d'années mais pas tout le temps on a fait ça dans notre temps à côté du travail de la famille donc je pense que on nous a pris en tout un mois de travail c'est on y est tous les jours et donc on a vraiment travaillé dans la préfection mais vraiment en moment on a trouvé que comment ça fonctionne après on a fait juste 15 minutes du moment où savait qu'on le sa fonctionnait et après c'est assez simple donc il faut d'abord la bonne idée et après tout est simple est ce que vous avez aussi vérifié quelles entreprises utilisent juste la détection de veines donc je travaille dans une entreprise qui est importante pour pour l'infrastructure donc nous on combine la détection de veines avec les visages et la température de la main et puis donc le visage est ce que c'est important ce que juste la détection des veines alors pour l'allemagne je sais que il y a une entreprise qui utilise système de sécurisation et ils utilisent que ce système avec une carte et avec pour tous les autres choses il faut avoir les deux caractères qui sont falsifiés donc le visage ou la décession faciale donc ça devient plus difficile c'est le capteur de la température donc la discussion c'est vraiment à quelle température on chauffe la main mais bon alors pour additionner les systèmes au japon ils font pas de système de température ils captent juste les veines rien de d'autre alors dis nous tu travailles je dirais ça entre entre nous pas de soucis numéro 3 sur une des diapo on pouvait voir que le distributeur automatique de billet avec ce capteur sans la petite sans le petit pont au dessus donc quand ça fonctionne alors c'est juste alors c'est que la lumière alors c'est ce que tu veux dire la lumière doit pas venir de haut mais il peut aussi venir du côté et donc il y a une diffraction de la lumière et c'est assez suffi si on la lumière vient du côté c'est aussi possible comme dans le cas ce que ça marche aussi vous avez essayé si ça marche comme ça alors non on n'a pas de système qui travaille comme ça mais je pense qu'au maximum il faut faire quelques petits ajustements à la maquette et après ça devrait marcher numéro 2 parle d'imprimante laser vous avez essayé d'autres alors on a aussi des éditing des marqueurs cd on peut utiliser des carottes parce qu'ils ont des structures trois dimensionnels qu'on peut voir au niveau infrarouge mais mais bon alors on ne peut pas vraiment de faire de maquette c'est vraiment difficile de faire ça avec un silo mais c'est vraiment plus simple de faire ça avec une imprimante et puis avec le futur on va voir ce que les entreprises de détection font et après nous on peut corriger nos moyens numéro 5 est-ce que votre méthode peut être appliqué à des scanners de rétine très bonne question alors j'allais dire qu'il ya presque plus de systèmes qui sont pas cassés la rétina et le dernier système je pense que oui mais le problème c'est d'avoir un système comme ça alors si tu un système comme ça aussi rien de vous un système qui traîne comme ça chez vous on aura bien l'utilisé pour tester numéro 7 vous avez montré une photo de ses chemins il y avait un certain autocollant est ce qu'il y avait une signification derrière cet autocollant alors je pense que oui alors alors on a vraiment utilisé google pour les images et donc les premières quatre images qu'on a trouvées sur google étaient comme ça donc je pense qu'il y a une raison pourquoi les autocollants sont alors une autre question on a encore du temps numéro 2 combien de conférences il faut encore que fassiez jusqu'à ce que l'industrie marque que la biométrie ne sert à rien alors je crois que j'aimerais pas répondre à cette question à une question du internet internet aimerait savoir quel facteur il faudrait rajouter à la détection des veines pour rendre ça plus à la détection de vie c'est une bonne idée alors j'ai déjà des quelques idées comment ça fonctionne mais ça augmente le prix si on l'achoute mais vraiment des facteurs artificiels ce qu'on pourrait faire c'est contrôler les les les des imprims digital ou les veines dans le doigt ou alors dans le dans le doigt donc tout ça c'est une combination qu'on doit faire deux de systèmes différents et bon il n'y a pas d'avantage vraiment j'avais dit que ça vous a pris six mois qu'on lancé à quatre quatre ce n'est-ce que c'est très difficile d'avoir la photo de quelqu'un alors alors avec les la petite caméra de raspire et puis c'est assez simple quand même peut-être qu'on peut le monter ici dans un des séchements mais ça c'est vraiment sympa simple on peut prendre une vidéo et si tu laisses passer ta main lentement dessus tu prends les images individuelles et avec le réflexe bon là la main doit être un peu exposé donc pour prendre une photo mais nous on l'a juste juste fait ça dans notre salon et donc on n'a pas eu besoin de laboratoire spécial pour faire ça donc c'est possible de faire ça dans la rue alors on a au début on a fait un test donc voilà ça c'était il y a il y a deux heures on a juste fait un petit test bon on voit c'est pas aussi bien que si on fait ça avec un peu de calme avec des bonnes settings mais bon c'est possible c'est faisable il faut un peu travailler dessus on peut aussi prendre plusieurs photos de la main voilà prendre une vidéo à moi je vais remettre mes gants tout de suite alors merci beaucoup à starbucks et julian et un grand applaudissement pour vous