スマホの指紋センサーから“指紋”を復元する攻撃 3Dプリンタで偽物を作成

サムネイル
1 : 2023/12/17(日) 20:34:35.73 ID:fqOBbpJx9

スマホの指紋センサーから“指紋”を復元する攻撃 3Dプリンタで偽物を作成
2023/12/17 13:00 産経新聞
https://www.sankei.com/article/20231217-NIMPY6QDLRKMRHWCHAQ4DWKN6Q/

Innovative Tech:このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」(シームレス)を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。

Twitter: @shiropen2

香港城市大学と米ジョージ・メイソン大学に所属する研究者らが発表した論文「Recovering Fingerprints from In-Display Fingerprint Sensors via Electromagnetic Side Channel」は、スマートフォンのディスプレイ内指紋センサーから指紋データを復元するサイドチャネル攻撃を提案した研究報告である。この攻撃では、盗んだ指紋データをもとに3Dプリンタで造形した3D指紋ピースを指に貼り付け、被害者の生体認証を模倣する。

スマートフォンのディスプレイ内指紋センサー技術が普及しており「Samsung Galaxy S22」「OnePlus 10 Pro」「Huawei P30 Pro」などの最新のAndroidスマートフォンに多くの大手メーカーが採用している。指紋認証は生体認証として広く使われているため、指紋データの漏えいは機密情報や個人データの流出につながる。

この研究では、スマートフォンのディスプレイ内指紋センサーから指紋データを復元するサイドチャネル攻撃「FPLogger」を提案。この攻撃は、ユーザーがディスプレイ内指紋センサーを押す際に放出される電磁波を専用装置で検出して指紋情報を抽出する。

検出された電磁信号から指紋のパターンを反映する特徴マップを抽出し、次にこれらを事前にトレーニングされた畳み込み変分オートエンコーダー(VAE)モデルに入力して2D指紋画像を生成する。

さらに、デノイジング拡散モデルを使用して、これらの2D指紋画像からノイズを除去し、指紋の認識可能性を向上させる。最終的に、これらの2D指紋画像は3Dプリンタによって3D指紋ピースに変換され、攻撃者の指に貼り付けて被害者の指紋を装って認証に使用される。

※全文はリンク先で

2 : 2023/12/17(日) 20:36:16.49 ID:QB0UVIH00
ハック

したら、可能だろうね

4 : 2023/12/17(日) 20:36:25.95 ID:Cw70qnWP0
マジでか
Xiaomiので全部の指登録しちゃったよ
9 : 2023/12/17(日) 20:38:51.39 ID:LPiLWuwO0
指紋認証なんか何の役に立たんて
10 : 2023/12/17(日) 20:39:16.04 ID:89dXnMvI0
どこかの国のスパイじゃあるまいし普通の人はそこまでして抜きたい情報持ってないだろ
17 : 2023/12/17(日) 20:43:11.00 ID:3jejjaW10
100円ショップ大学

>>10
入管で指紋つかってるところがあるからパスポートとセットなら価値があるかもしれない
スマホにパスポートの写真入れてるバカも多いだろ

11 : 2023/12/17(日) 20:39:33.59 ID:rxrO8Sf/0
いくら登録しても温度変化で上手く認証できない時もあるから大した問題じゃない
12 : 2023/12/17(日) 20:40:35.46 ID:c2WSvwrT0
ルパン三世で指紋や掌紋をコピーする話あったな
13 : 2023/12/17(日) 20:40:48.99 ID:N8ABD3ic0
ミッションインポッシブルや007に出てきそうなネタだな
14 : 2023/12/17(日) 20:42:26.93 ID:L4gbWFX30
二十年前のスパイ映画みたい
15 : 2023/12/17(日) 20:42:41.37 ID:ktnawS+40
おれの個人情報なんてたいしたもんは無い、じゃなくて、個人情報盗まれてなりすまされるとヤバい、ってコト!?
24 : 2023/12/17(日) 20:52:11.90 ID:kgfV/Kuq0
>>15
お前がテロリストとして大活躍した事になってて、
ある日突然家に銃持った公安が多数飛び込んでくるぞ
16 : 2023/12/17(日) 20:42:55.22 ID:hveCkQCs0
こわ
18 : 2023/12/17(日) 20:43:22.55 ID:D4McORNd0
カメラいらない指紋認証いらないセンサーいらないタッチパネルいらない
37 : 2023/12/17(日) 21:17:55.95 ID:QM+9QyIh0
>>18
お前が一番要らない機能は通話だろ

二番目はLINEだよね

19 : 2023/12/17(日) 20:43:26.79 ID:10h6hwHn0
マイナンバーカードの情報も抜き放題でーす!
20 : 2023/12/17(日) 20:43:36.17 ID:vKTLFPUz0
そんな危ない危ないゆってたらテクノロジーなにも使えなくなるじゃないか
21 : 2023/12/17(日) 20:44:50.04 ID:Q2baycGU0
砂っ丘に調査が必要じゃぁ
22 : 2023/12/17(日) 20:44:59.13 ID:AoZmJ6aD0
ルパンとか似たようなこと昔からやってるやん
23 : 2023/12/17(日) 20:45:39.67 ID:YuamjvSj0
すげえな

そんなの思いつく能力をもっと別のことに

25 : 2023/12/17(日) 20:54:59.62 ID:hdISEv1T0
指紋しょっちゅう変わるから定期的に更新しないと使い物にならん
26 : 2023/12/17(日) 20:56:56.99 ID:w2D9d/PG0
HuaweiやSamsung使ってる時点で個人データはいどうぞって言ってるようなもんだろ
27 : 2023/12/17(日) 20:57:02.37 ID:PBn1xgT30
車のスマートキーもそうだけどアナログ機器って セキュリティ意識なさ過ぎだろ
全部暗号化しろよ
28 : 2023/12/17(日) 20:57:34.27 ID:jF3W0Ckb0
これはランクル300の指紋認証にも転用できるのでは?
29 : 2023/12/17(日) 20:59:35.78 ID:t41wac2x0
それ、できるようになったんか
技術の成長は戦争と犯罪とエ口で進むね
エ口がいちばん平和じゃん
30 : 2023/12/17(日) 21:00:23.26 ID:HKlTE0B60
図形認証や暗証番号は画面を盗み見
スクリーンの指紋認証は微弱電磁波のスキャン
顔認証は顔を盗撮

対策するには、スマホロック解除は他人に画面覗き見されるような周りに人がいる公共の場所ではやらないほうが良いってことか?
ちょっと現実的ではないな

31 : 2023/12/17(日) 21:01:22.02 ID:3tHCqiwK0
「指紋データは金になる」

犯罪を犯しても氏名が公表されにくい悪徳ポリス歓喜

32 : 2023/12/17(日) 21:06:05.44 ID:tpKndpeB0
指紋認証しても72時間ごとに指紋以外の認証必須って馬鹿馬鹿しくて指紋認証入れてない
33 : 2023/12/17(日) 21:06:28.26 ID:xw3xodIX0
認証装置や壁ぶっ壊した方が早くね?
34 : 2023/12/17(日) 21:10:29.16 ID:qQlNNzMC0
わざわざ【ディスプレイ内】指紋センサーって書いてあるってことは

ノートPCとか一部のスマホで採用されてる電源ボタンに指紋センサーがついてるタイプはセーフなんかな

35 : 2023/12/17(日) 21:12:32.77 ID:q4r6DJPC0
声紋や顔写真も抜かれていると言う事はつまり
36 : 2023/12/17(日) 21:13:04.73 ID:L67Y8u1j0
冬になると指乾燥して認識しなくなるから登録し直しなんだわ
43 : 2023/12/17(日) 21:38:07.47 ID:D4McORNd0
>>36
なんでそんなのくっ付ける必要があるのか全くもって理解できないね
38 : 2023/12/17(日) 21:18:11.32 ID:lp4f3xGg0
鉛筆削ってふりかければいいやん
39 : 2023/12/17(日) 21:19:19.74 ID:wfd7m7id0
>>1
多分この映画が原点だろ
youtu.be/cD6r3h_n8QQ
40 : 2023/12/17(日) 21:20:08.11 ID:fnm/Bfhh0
インターネットの普及とともに全世界おかしくなった気がする
41 : 2023/12/17(日) 21:21:12.25 ID:hFze4wSi0
>>1
   彡"⌒ヾ
  ヽ( ^ω^)ノ いつかは抜かれそうとは思っていたが
 へノ   ノ   やっぱな
   ω ノ
     >
42 : 2023/12/17(日) 21:25:45.14 ID:pZY2YCmN0
指紋移植技術で背乗り

コメント

タイトルとURLをコピーしました