Giới nghiên cứu từ Đại học New York và Đại học Bang Michigan (Mỹ) vừa tạo hiệu quả dấu vân tay nhân tạo "DeepMasterPrints", cho hay nó có khả năng được sử dụng để thâm nhập vào phần lớn thiết bị hằng ngày.
Theo CNBC, những nhà nghiên cứu cho hay dấu vân tay nhân tạo hoạt động như một loại “chìa khóa vạn năng”, có thể mở khóa một trong mỗi ba chiếc smartphone được cài khóa bằng vân tay. Trong nghiên cứu công bố hồi tháng 10, các tác giả cho hay dấu vân tay nhân tạo có khả năng “được dùng tại một kẻ xâm nhập, có thể làm tổn hại tính bảo mật của hệ thống nhận diện dấu vân tay”.
Philip Bontrager, Aditi Roy, Julian Togelius, Nasir Memon và Arun Ross là những nhà nghiên cứu làm ra DeepMasterPrints. Họ cho hay phương pháp dấu vân tay được nhận diện trên smartphone và đa số thiết bị khác có câu hỏi.
“Điện thoại và số đông thiết bị khác không chụp toàn bộ dấu vân tay của bạn. Không có đủ không gian trên thiết bị, vậy nên chúng chụp một phần dấu vân tay, không an toàn và đảm bảo như hình ảnh vân tay đầy đủ. Người ta thấy thiết bị ghép hình ảnh của dấu vân tay họ với nhau nhưng không phải, nó vẫn giữ nguyên một phần dấu vân tay”, giới nghiên cứu cho biết.
Dấu vân tay nhân tạo có khả năng được sử dụng để thâm nhập vào rất nhiều thiết bị hằng ngày. (Ảnh: AFP/Getty Images).
Đối với mỗi dấu vân tay được lưu thay cho mật khẩu, thiết bị sẽ giữ có nhiều hình ảnh. Tình trạng ai đó dùng ngón tay của họ để mở khóa thiết bị, họ chỉ cần khớp một trong những hình ảnh dấu vân tay được lưu trên hệ thống bảo mật.
“Nếu bạn lưu hình ảnh ba ngón tay của mình, thiết bị có khả năng trữ khoảng 30 dấu vân tay chỉ có một phần. Với MasterPrints, bạn chỉ cần tạo một vài dấu, khoảng 5-10 dấu, là đã vào được. Chỉ cần MasterPrints có tác dụng trên 1/5 số điện thoại thì đã là trò lừa đảo có lãi rồi”, những nhà nghiên cứu nói thêm.
Bất chấp giới nghiên cứu khẳng định như trên, giới phát triển phần mềm vẫn có phương pháp để khiến đợt hack khó khăn hơn. “Nghiên cứu đánh giá lỗ hổng trong hệ thống nhận dạng dấu vân tay là cuộc chạy đua liên tục giữa việc sửa, vá các lỗ hổng và tìm ra lỗ hổng mới. Điều quan trọng là giới nghiên cứu phải thăm dò lỗ hổng mới để chúng được sửa chữa”, báo cáo viết.
Khá nhiều nhà chuyển biến giúp máy quét vân tay an toàn hơn bằng phương pháp di chuyển cảm biến từ nút thiết bị lên màn hình, cho phép họ chọn hình ảnh có độ phân giải tương đối cao hơn. Một số smartphone có cảm biến ở nút bên hông điện thoại thì tiện lợi thế nhưng nút này mỏng và kém an toàn. Giới nghiên cứu cho rằng loại này chỉ ghi lại khoảng 1/4 dấu vân tay.
Hầu như smartphone cung cấp cho người sử dụng lựa chọn nhận dạng dấu vân tay làm biện pháp mở thiết bị, xác minh thanh toán và mở khóa tài khoản ngân hàng. Trang Amazon ở Anh cung cấp hơn 2.000 sản phẩm liên quan tới bảo mật bằng dấu vân tay, trong đó có khóa móc và két sắt.
Tháng 7, Mastercard đàm phán với có nhiều nhà băng Anh về việc giới thiệu thẻ với máy quét dấu vân tay tích hợp bên trong, mở ra thị trường hệ thống thanh toán sinh trắc học. Khá nhiều doanh nghiệp lớn cũng sử dụng sinh trắc học để cung cấp trải nghiệm mượt mà hơn cho khách hàng.
Đơn cử, hãng bay Delta đã cho phép hành khách dùng dấu vân tay để lên chuyến bay và vào phòng chờ, trong khi hãng cho thuê xe Hertz tung hệ thống sinh trắc học tại Sân bay Quốc tế Atlanta để cho thuê xe nhanh hơn đến 75%. Clear, doanh nghiệp đứng sau công nghệ nhận diện dấu vân tay của Delta và Hertz, cho cho rằng miễn là các công ty cung cấp tính năng bảo mật thích hợp, sinh trắc học chắc chắn an toàn hơn ID di truyền thống.
0 Nhận xét:
Đăng nhận xét