Dấu vân tay - lỗ hổng to nhất của smartphone
phổ biến người xem dấu vân tay là cách nhanh chóng nhất để mở khóa smartphone của mình, nhưng ấy lại chính là lỗ hổng to nhất cho vấn đề an ninh trên smartphone hiện tại.
Máy quét vân tay dễ bị lừa
Theo The Verge, đa dạng thí nghiệm cho thấy vài lỗ hổng bảo mật đến từ dấu vân tay. 1 nhà nghiên cứu tại CITER đã tạo ra một mẫu in 3D của dấu vân tay được tạo ra từ một hình ảnh lưu trữ mà chẳng hề từ ngón tay thật, nhưng cũng đủ để đánh lừa máy quét dấu vân tay trên smartphone. Còn tại hội nghị CCC vào năm 2014, 1 nhà nghiên cứu bảo mật mang tên Starbug đã sử dụng kĩ thuật tạo ra mô hình dấu vân tay Bộ trưởng Quốc phòng Đức, dựa trên bức ảnh độ phân giải cao bàn tay của vị tướng này.
mới đây hơn, một thí nghiệm đã chứng minh về khả năng mở khóa smartphone 1 bí quyết nhanh chóng bằng một dấu vân tay nhái được làm từ bột đất sét, cho phép đột nhập vào iPhone 6 hoặc Galaxy S6 edge 1 cách nhanh chóng.
Mặc dù bí quyết này chỉ hoạt động nếu mang một bản in dấu vân tay truy cập smartphone từ người được cấp quyền, nhưng để làm điều này không hề là quá cạnh tranh.
đầy đủ một số điều trên cho thấy có mối lo ngại nhất định cho thời đại bảo mật bây giờ. Máy quét dấu vân tay hiện đang là một phần cần phải có của một cái smartphone hiện đại, và trong nhiều giả dụ chúng khiến cho việc truy cập ứng dụng phát triển thành an toàn hơn. Vấn đề là, dấu vân tay với thể bị đánh cắp. không giống như mật mã, tất cả mọi người không thể thay đổi dấu vân tay, vì vậy 1 hành vi ăn cắp dấu vân tay sẽ tạo ra lỗ hổng để truy cập vào vài đồ vật đã được bảo vệ.
Dấu vân tay với thể ăn cắp dễ dàng
Trở lại sở hữu vụ khủng bố ở San Bernardino, nơi Cục khảo sát Liên bang Mỹ (FBI) tìm mẹo để mở khóa iPhone của thủ phạm Farook (đã chết), mà trong ví như này là iPhone 5C, chiếc iPhone cuối cùng không có đầu đọc dấu vân tay. rất nhiều vật dụng được cho là dễ dàng hơn có FBI ví như như iPhone 5C được bảo vệ bởi dấu vân tay của Farook, bởi khi đó FBI chỉ đơn thuần là đưa điện thoại tới nhà xác và đặt ngón tay của Farook lên Touch ID để mở khóa.
Điều này thậm chí có thể thực hiện lúc đối tượng còn sống và tỏ thái độ bất hợp tác. Điển hình đấy là vụ án xảy ra ở Los Angeles vừa rồi, lúc một thẩm phán đã ban hành lệnh buộc một nữ nghi phạm đặt ngón tay vào điện thoại đã bị tịch thu nhằm mở khóa máy.
Thậm chí, giả dụ dữ liệu của nghi phạm được lưu trữ trong cơ quan chính phủ, khuôn in 3D sẽ cho phép tạo ra bất kì hình ảnh dấu vân tay để mở khóa. Điều này là hoàn toàn có cơ sở, bởi chính sách an ninh nội địa của Mỹ bắt buộc thu thập dấu vân tay của người dân không tính nước Mỹ trong độ tuổi từ 14 tới 79 khi họ bước chân vào đất nước này, cùng sở hữu các lượng ngày càng tăng của dấu vân tay lấy từ vài người nhập cư, cơ sở dữ liệu dấu vân tay mà chính phủ Mỹ đang lưu trữ là cực kỳ lớn.
The Verge cho biết, FBI hiện lưu trữ cơ sở dữ liệu của khoảng hơn 100 triệu bản ghi dấu vân tay. Trong lúc ấy, Bộ Quốc phòng Mỹ cũng đã duy trì cơ sở dữ liệu của tất cả dấu vân tay được thu thập bởi một số sĩ quan quân sự trên toàn thế giới. các dữ liệu này thường được tiêu dùng để xác minh danh tính, nhưng giờ đây ko sở hữu lí do gì để họ không tiêu dùng nó chuyên dụng cho việc kích hoạt một đầu đọc dấu vân tay khi thiết yếu.
Và nguy hiểm hơn nữa, dữ liệu dấu vân tay sẽ dễ bị rò rỉ giống như mật khẩu, thẻ tín dụng hay số an sinh xã hội. Thậm chí, kẻ gian có thể lấy dữ liệu dấu vân tay in trên vài đồ vật, hoặc thậm chí từ những bức ảnh với độ phân giải cao. Đối mang kẻ gian, 1 dấu vân tay dễ dàng lấy cắp hơn so có 1 mật khẩu, bởi nó có thể xuất hiện trên cơ thể chủ nhân rất nhiều lúc, và chúng ta sẽ để lại dấu vân tay mỗi khi chạm vào 1 bề mặt phẳng. Dĩ nhiên, kẻ gian sẽ còn gặp nhiều rắc rối hơn so có một vài gì chúng ta nghĩ, nhưng một khi người dùng trao thông tin đăng nhập vào dấu vân tay, ấy là cách thức mà chúng sẽ hướng tới nhiều hơn.
Mật khẩu đăng nhập vẫn an toàn nhất
Ngay cả có máy quét vân tay trên hầu hết điện thoại, sinh trắc học vẫn còn một chặng đường dài để phát triển thành mẹo chính cho phép truy cập vào đồ vật. một số nhà phân tích ước tính, ít hơn 15% tin đăng nhập iPhone được thực hiện mang Touch ID, và nhiều điện thoại khác chỉ đơn giản là không vật dụng máy quét dấu vân tay. Đối sở hữu một số loại điện thoại này, kho lưu trữ dấu vân tay của cơ quan chính phủ sẽ trở nên vô dụng. Nhưng đối có vài các bạn đã thiết lập đăng nhập bằng dấu vân tay, họ đang cung cấp cơ hội dễ dàng truy cập thiết bị cho cảnh sát, như trường hợp vụ án ở Los Angeles vừa rồi.
Dù thế nào đi chăng nữa, máy quét dấu vân tay sẽ mở ra một kỉ nguyên mới của bảo mật di động. Tuy nhiên, công nghệ này vẫn yêu cầu buộc phải cải tiến thêm đa dạng trong tương lai.
>>>Có thể người mua muốn biết: Thiết kế web tin tức
0 nhận xét:
Đăng nhận xét