Giới nghiên cứu từ Đại học New York và Đại học Bang Michigan (Mỹ) vừa tạo thành công dấu vân tay nhân tạo "DeepMasterPrints", cho hay nó có thể được dùng để thâm nhập vào có nhiều thiết bị hằng ngày.
Theo CNBC, những nhà nghiên cứu cho hay dấu vân tay nhân tạo hoạt động như một loại “chìa khóa vạn năng”, có thể mở khóa một trong mỗi ba chiếc smartphone được cài khóa bằng vân tay. Trong nghiên cứu công bố hồi tháng 10, các tác giả cho hay dấu vân tay nhân tạo có thể “được dùng do một kẻ xâm nhập, có thể làm tổn hại tính bảo mật của hệ thống nhận diện dấu vân tay”.
Philip Bontrager, Aditi Roy, Julian Togelius, Nasir Memon và Arun Ross là những nhà nghiên cứu làm ra DeepMasterPrints. Họ cho hay cách dấu vân tay được nhận diện trên smartphone và khá nhiều thiết bị khác có thắc mắc.
“Điện thoại và nhiều thiết bị khác không chụp toàn bộ dấu vân tay của bạn. Không có đủ không gian trên thiết bị, chính vì vậy chúng chụp một phần dấu vân tay, không an toàn và đảm bảo như hình ảnh vân tay đầy đủ. Người ta nhận thấy thiết bị ghép hình ảnh của dấu vân tay họ với nhau nhưng không phải, nó vẫn giữ nguyên một phần dấu vân tay”, giới nghiên cứu cho hiểu.
Dấu vân tay nhân tạo có khả năng được sử dụng để thâm nhập vào phần lớn thiết bị hằng ngày. (Ảnh: AFP/Getty Images).
Đối với mỗi dấu vân tay được lưu thay cho mật khẩu, thiết bị sẽ giữ có nhiều hình ảnh. Tình trạng ai đó sử dụng ngón tay của họ để mở khóa thiết bị, họ chỉ cần khớp một trong những hình ảnh dấu vân tay được lưu trên hệ thống bảo mật.
“Nếu bạn lưu hình ảnh ba ngón tay của mình, thiết bị có khả năng trữ khoảng 30 dấu vân tay chỉ có một phần. Với MasterPrints, bạn chỉ cần tạo một vài dấu, khoảng 5-10 dấu, là đã vào được. Chỉ cần MasterPrints có tác dụng trên 1/5 số điện thoại thì đã là trò lừa đảo có lãi rồi”, những nhà nghiên cứu nói thêm.
Bất chấp giới nghiên cứu khẳng định như trên, giới tiến triển phần mềm vẫn có biện pháp để khiến đợt hack khó khăn hơn. “Nghiên cứu đánh giá lỗ hổng trong hệ thống nhận dạng dấu vân tay là cuộc chạy đua liên tục giữa việc sửa, vá những lỗ hổng và tìm ra lỗ hổng mới. Điều quan trọng là giới nghiên cứu phải thăm dò lỗ hổng mới để chúng được sửa chữa”, báo cáo viết.
Có nhiều nhà phát triển giúp máy quét vân tay an toàn hơn bằng kỹ thuật di chuyển cảm biến từ nút thiết bị lên màn hình, cho phép họ chọn hình ảnh có độ phân giải cao hơn. Một số smartphone có cảm biến tại nút bên hông điện thoại thì tiện lợi tuy nhiên nút này mỏng và thấp an toàn. Giới nghiên cứu biết loại này chỉ ghi lại khoảng 1/4 dấu vân tay.
Hầu hết smartphone cung cấp cho người sử dụng lựa chọn nhận dạng dấu vân tay làm kỹ thuật mở thiết bị, xác minh thanh toán và mở khóa tài khoản ngân hàng. Trang Amazon ở Anh cung cấp hơn 2.000 sản phẩm liên quan tới bảo mật bằng dấu vân tay, trong đó có khóa móc và két sắt.
Tháng 7, Mastercard đàm phán với có nhiều nhà băng Anh về việc giới thiệu thẻ với máy quét dấu vân tay tích hợp bên trong, mở ra thị trường hệ thống thanh toán sinh trắc học. Số đông doanh nghiệp to lớn cũng sử dụng sinh trắc học để cung cấp trải nghiệm mượt mà hơn cho khách hàng.
Đơn cử, hãng bay Delta đã cho phép hành khách sử dụng dấu vân tay để lên chuyến bay và vào phòng chờ, trong khi hãng cho thuê xe Hertz tung hệ thống sinh trắc học ở Sân bay Quốc tế Atlanta để cho thuê xe nhanh hơn tới 75%. Clear, doanh nghiệp đứng sau công nghệ nhận diện dấu vân tay của Delta và Hertz, cho hiểu miễn là những công ty cung cấp tính năng bảo mật phù hợp, sinh trắc học chắc chắn an toàn hơn ID di truyền thống.
0 Nhận xét:
Đăng nhận xét