指紋認証突破用の「指」を3Dプリンターで作成していたミシガン州立大学、結局2Dプリントで認証突破
2016年8月5日 16:11
headless 曰く、 殺人事件の被害者が使用していたGalaxy S6の指紋認証を突破するため、米ミシガン州立大学教授のAnil Jain氏とその生徒が3Dプリンターで「指」を作成していたのだが、結果的には2Dプリントした指紋でロック解除に成功したそうだ(MSU Today、NPR、The Verge)。
Jain氏は導電性インクと専用の回路用紙を使用してスマートフォンの指紋認証を突破する方法に関する論文を発表している。今回の件はもともとミシガン州のランシング市警察がミシガン州立大学警察に依頼していたものだが、この研究を知ったミシガン州立大学警察がJain氏に依頼したらしい。
Jain氏らは導電性インクを使用する方法と3Dプリンターによる方法を試したが、いずれもうまくいかなかったという。指紋はインクを付けた指を紙に押し当てただけのものであり、品質に問題があると考えたJain氏らはデジタル処理で指紋の欠けている部分を再現したという。その結果、2Dプリントで十分解除できるという結果になったようだ。
このGalaxy S6は指紋認証の失敗時にパスコードを要求する仕組みになっていなかったので、処理結果の異なる複数の指紋を試せたことが幸運だったとJain氏は語ったという。Jain氏の今後の課題としては、パスコードの解読法になるだろうとのことだ。
スラドのコメントを読む | セキュリティセクション | 犯罪 | セキュリティ | 携帯電話 | idle | スラッシュバック | プリンター | 変なモノ | プライバシ
関連ストーリー: ミシガン州立大の研究者、指紋認証を突破するための「指」を3Dプリンターで作成中 2016年07月24日 インクジェットプリンタで印刷した指紋でスマホの指紋認証を突破 2016年03月10日 3m離れた場所から撮影した親指の写真を使って指紋認証を突破することに成功 2015年01月06日 バージニア州裁判所、携帯電話のロック解除に必要な指紋の提供を被告に強制可能と判断 2014年11月03日