Giới nghiên cứu từ Đại học New York và Đại học Bang Michigan (Mỹ) vừa tạo thành công dấu vân tay nhân tạo "DeepMasterPrints", cho hay nó có khả năng được sử dụng để thâm nhập vào rất nhiều thiết bị hằng ngày.
Theo CNBC, những nhà nghiên cứu cho hay dấu vân tay nhân tạo hoạt động như một loại “chìa khóa vạn năng”, có khả năng mở khóa một trong mỗi ba chiếc smartphone được cài khóa bằng vân tay. Trong nghiên cứu công bố hồi tháng 10, những tác giả cho hay dấu vân tay nhân tạo có khả năng “được sử dụng tại một kẻ xâm nhập, có thể làm tổn hại tính bảo mật của hệ thống nhận diện dấu vân tay”.
Philip Bontrager, Aditi Roy, Julian Togelius, Nasir Memon và Arun Ross là các nhà nghiên cứu làm ra DeepMasterPrints. Họ cho hay phương pháp dấu vân tay được nhận diện trên smartphone và số đông thiết bị khác có câu hỏi.
“Điện thoại và rất nhiều thiết bị khác không chụp toàn bộ dấu vân tay của bạn. Không có đủ không gian trên thiết bị, chính vì thế chúng chụp một phần dấu vân tay, không an toàn và đảm bảo như hình ảnh vân tay đầy đủ. Người ta hiểu thiết bị ghép hình ảnh của dấu vân tay họ với nhau tuy nhiên không phải, nó vẫn giữ nguyên một phần dấu vân tay”, giới nghiên cứu cho thấy.
Dấu vân tay nhân tạo có khả năng được dùng để thâm nhập vào số đông thiết bị hằng ngày. (Ảnh: AFP/Getty Images).
Đối với mỗi dấu vân tay được lưu thay cho mật khẩu, thiết bị sẽ giữ có nhiều hình ảnh. Tình trạng ai đó sử dụng ngón tay của họ để mở khóa thiết bị, họ chỉ cần khớp một trong những hình ảnh dấu vân tay được lưu trên hệ thống bảo mật.
“Nếu bạn lưu hình ảnh ba ngón tay của mình, thiết bị có thể trữ khoảng 30 dấu vân tay chỉ có một phần. Với MasterPrints, bạn chỉ cần tạo một vài dấu, khoảng 5-10 dấu, là đã vào được. Chỉ cần MasterPrints có tác dụng trên 1/5 số điện thoại thì đã là trò lừa đảo có lãi rồi”, các nhà nghiên cứu nói thêm.
Bất chấp giới nghiên cứu khẳng định như trên, giới chuyển biến phần mềm vẫn có biện pháp để khiến đợt hack khó khăn hơn. “Nghiên cứu đánh giá lỗ hổng trong hệ thống nhận dạng dấu vân tay là cuộc chạy đua liên tục giữa việc sửa, vá các lỗ hổng và tìm ra lỗ hổng mới. Điều quan trọng là giới nghiên cứu phải thăm dò lỗ hổng mới để chúng được sửa chữa”, báo cáo viết.
Đa số nhà phát triển giúp máy quét vân tay an toàn hơn bằng biện pháp di chuyển cảm biến từ nút thiết bị lên màn hình, cho phép họ chọn hình ảnh có độ phân giải cao hơn. Một số smartphone có cảm biến tại nút bên hông điện thoại thì tiện lợi thế nhưng nút này mỏng và kém an toàn. Giới nghiên cứu nhận thấy loại này chỉ ghi lại khoảng 1/4 dấu vân tay.
Hầu hết smartphone cung cấp cho người sử dụng lựa chọn nhận dạng dấu vân tay làm phương pháp mở thiết bị, xác minh thanh toán và mở khóa tài khoản ngân hàng. Trang Amazon tại Anh cung cấp hơn 2.000 sản phẩm liên quan đến bảo mật bằng dấu vân tay, trong đó có khóa móc và két sắt.
Tháng 7, Mastercard đàm phán với khá nhiều nhà băng Anh về việc giới thiệu thẻ với máy quét dấu vân tay tích hợp bên trong, mở ra thị trường hệ thống thanh toán sinh trắc học. Có nhiều doanh nghiệp vô cùng lớn cũng dùng sinh trắc học để cung cấp trải nghiệm mượt mà hơn cho khách hàng.
Đơn cử, hãng bay Delta đã cho phép hành khách dùng dấu vân tay để lên chuyến bay và vào phòng chờ, trong khi hãng cho thuê xe Hertz tung hệ thống sinh trắc học ở Sân bay Quốc tế Atlanta để cho thuê xe nhanh hơn đến 75%. Clear, doanh nghiệp đứng sau công nghệ nhận diện dấu vân tay của Delta và Hertz, cho hiểu miễn là các công ty cung cấp tính năng bảo mật thích hợp, sinh trắc học chắc chắn an toàn hơn ID truyền thống.
0 Nhận xét:
Đăng nhận xét