• 3日ランキング
  • 1週間ランキング
  • 月間ランキング





ドイツのハッカー集団、複製した指紋でAppleのTouch IDを迂回
http://jp.techcrunch.com/2013/09/23/20130922hackers-bypass-apples-touch-id-with-lifted-fingerprint/
400x300

指紋スキャナーは、これを迂回するための労を惜しまないハッカーたちの危害に常にさらされてきた。この数年間、グミベア、プレイドー[粘土] から、もっと高度な技術まで、あらゆる手段でこの生体認証スキャナーを迂回しようとする人々を見てきた。AppleがiPhone 5sに搭載したTouch ID指紋スキャナーもまたその手のハックに攻撃に曝させるるのは当然だ.ドイツのChaos Computer Club(CCC)は今日(米国時間9/22)、TouchIDの迂回に成功したと発表した。

しかし、このハックを大局的に考察してみよう。CCCのハッカーがプレスリリースやこのビデオで思わせているほど、ことは簡単に運ばない。

まず、指紋を採取するために、一種のカラーパウダーか瞬間接着剤が必要だ。次にその採取した指紋をスキャンし、反転してから1200dpi以上の解像度でOHPシートに印刷しなければならない。その後、OHPシート上にトナーが作り出したパターンに、ピンクのラテックス液または木工ボンドを流し込んで偽の指を作る。最後に、「シートからラテックスの薄い膜をはがし、息を吹きかけて少々湿気を与えてからセンサーに載せて電話をアンロックする」とCCCは書いている。この方法は、現在出回っている事実上すべての指紋スキャナーに適用できるはずだ。

もし誰かが、このすべてを実行してあなたの電話に侵入することをいとわないとすれば、あなたが指紋のセキュリティーどころではない問題を抱えている可能性が大だ。

(全文はソースにて)


















こんなことまでされて指紋認証突破される人、他に色々問題を抱えてそう











関連

【朗報】iPhone5sの「指紋認証」は切断された指では認証されない事が判明!万全のセキュリティだな!!

なんと「猫の肉球」でもiPhone5Sの指紋認証が解除できると判明wwwwww

【悲報】iPhone5sの指紋認証に早くも脆弱性が発見される!これはやばすぎる・・・ ほぁ

 






Lenovo ThinkPlus プリファード・プロUSB指紋認証キーボード [73P4748]Lenovo ThinkPlus プリファード・プロUSB指紋認証キーボード [73P4748]


Lenovo
売り上げランキング : 31753

Amazonで詳しく見る

進撃の巨人 4 (初回特典:TVアニメ「進撃の巨人」オリジナルサウンドトラックCD2(全11曲47分)音楽:澤野弘之) [Blu-ray]進撃の巨人 4 (初回特典:TVアニメ「進撃の巨人」オリジナルサウンドトラックCD2(全11曲47分)音楽:澤野弘之) [Blu-ray]
梶裕貴,石川由依,井上麻里奈,谷山紀章,神谷浩史,荒木哲郎

ポニーキャニオン 2013-10-16
売り上げランキング : 7

Amazonで詳しく見る


コメント(68件)

1.はちまき名無しさん投稿日:2013年09月23日 14:44▼返信
いちにゃん
2.はちまき名無しさん投稿日:2013年09月23日 14:44▼返信
いちにゃん去って股いちにゃん
3.はちまき名無しさん投稿日:2013年09月23日 14:44▼返信
3Dプリンタ使えばいいんじゃね?
高精度のものなら指紋まで復元できるだろ
4.はちまき名無しさん投稿日:2013年09月23日 14:45▼返信
1げと
5.はちまき名無しさん投稿日:2013年09月23日 14:45▼返信
くそどうでもいい
6.はちまき名無しさん投稿日:2013年09月23日 14:46▼返信
スパイ映画の世界か
masseffect2にもあったなあ
7.はちまき名無しさん投稿日:2013年09月23日 14:46▼返信
一般人にゃ関係ない話もってくんなや
8.はちまき名無しさん投稿日:2013年09月23日 14:46▼返信
ここまでやっても欲しい情報持ってる人は
何やっても無駄だしね
9.はちまき名無しさん投稿日:2013年09月23日 14:46▼返信
映画の世界だな
10.はちまき名無しさん投稿日:2013年09月23日 14:47▼返信
同じようなのって指名手配の人が税関通るのにやった記憶があるな
11.はちまき名無しさん投稿日:2013年09月23日 14:50▼返信
ここまでされるような情報持ってないわー
12.はちまき名無しさん投稿日:2013年09月23日 14:53▼返信
こんなことするより
寝てるとこに持って行って指押させる方が早いだろwww
13.はちまき名無しさん投稿日:2013年09月23日 14:54▼返信
これを簡単にできるようにすれば浮気調査なんかに使われるわけだな
一般人のスマホレベルなら指紋認証は良さそうだが国家や企業の機密管理には使えんな
14.はちまき名無しさん投稿日:2013年09月23日 14:55▼返信
静脈認証あたりなら大丈夫だったのかね?
15.はちまき名無しさん投稿日:2013年09月23日 14:55▼返信
ドルヲタや声豚はやりかねんな
16.はちまき名無しさん投稿日:2013年09月23日 14:58▼返信
ルパン三世でこんな話があった
17.はちまき名無しさん投稿日:2013年09月23日 14:59▼返信
高解像度の指紋と湿気で解除とか思ったよりちょろいのな
つーか死んだ人の指じゃダメとかいうのはなんだったのか
18.はちまき名無しさん投稿日:2013年09月23日 14:59▼返信
ルパンがよくやってたね^^;
19.はちまき名無しさん投稿日:2013年09月23日 15:00▼返信
パスコードロックすらやってる奴すら少ないからな 俺の周りじゃ俺以外やってないしw
泥持ちの奴もパターンロックすらやってない
windowsすらパス掛かってねーもんなぁw
日本人のセキュリティ認識なんてそんなもの
そんなだから情報漏洩なんて事がしょっちゅう起こるんだろうがw
20.はちまき名無しさん投稿日:2013年09月23日 15:01▼返信
彼女にここまでやられたらすげーなw
21.はちまき名無しさん投稿日:2013年09月23日 15:02▼返信
>>19
まあパソコンのロック解除なんてソフト使って簡単に出来ちゃうからな・・・
22.はちまき名無しさん投稿日:2013年09月23日 15:02▼返信
さっそくハックか
23.はちまき名無しさん投稿日:2013年09月23日 15:03▼返信
ほんとここはゴキちゃんばかりでアップルのやることに難癖つけたがるが
そもそもDQNとかはめんどくさがってアイフォンにもパスワード設定しない有様だから
指紋認証みたいな指を置くだけでいい簡易手段があればいいって感じじゃないかな。

それとたぶん認証は割とゆるいと思う。厳密にやってエラーがいちいち出ても仕方がないし。
24.はちまき名無しさん投稿日:2013年09月23日 15:03▼返信
セキュリティと利便性の兼ね合いで
指紋認証は利便性最大に降った上で、
一般ピーポーには不可能なレベルのセキュリティを目指したってところなんだろうな
25.はちまき名無しさん投稿日:2013年09月23日 15:04▼返信
無駄なことを
26.はちまき名無しさん投稿日:2013年09月23日 15:06▼返信
パクリだしなぁ
27.はちまき名無しさん投稿日:2013年09月23日 15:09▼返信
関連記事に「iPhone 5sのTouch IDに使用されている指紋センサーは無線周波数を使用して皮膚の表皮下まで検知するため、指は生きている体とつながっていなければ反応しないからです。」
って書いてあるけど、どうゆうことなの?
28.はちまき名無しさん投稿日:2013年09月23日 15:09▼返信
きんちょうしちゃうのか?
ぷるっぷるやがな
29.はちまき名無しさん投稿日:2013年09月23日 15:10▼返信
皮膚の下まで検知するから駄目とか言ってなかった?
30.はちまき名無しさん投稿日:2013年09月23日 15:11▼返信
>>23
別に指紋認証なんてAppleが始めたわけでもなんでもないだろ・・・
31.はちまき名無しさん投稿日:2013年09月23日 15:11▼返信
これのどこがハックなんだろうな
アナログだらけでド疲れさんだわ
32.はちまき名無しさん投稿日:2013年09月23日 15:13▼返信
そもそも、ここまでして解除しても、
何の意味があるのだろうか
33.はちまき名無しさん投稿日:2013年09月23日 15:13▼返信
指紋とか端末からなんぼでも取れるだろうし、
盗まれたら残念なことになるってことだな
34.はちまき名無しさん投稿日:2013年09月23日 15:13▼返信
一方ロシアは自白剤を使った

>>23
すえた口臭がするからしゃべらないでいいよ
35.はちまき名無しさん投稿日:2013年09月23日 15:13▼返信
>>27
ハッタリじゃね?
36.はちまき名無しさん投稿日:2013年09月23日 15:14▼返信
>>23
お前のIQってあっ(察っし
指紋認証なんて昔から出てるわ阿呆、俺のマンションは指紋とカードキーだ
37.はちまき名無しさん投稿日:2013年09月23日 15:14▼返信
指で認証する 指の型で認証する 
弱点というか それしか無いだろう
最終的には指を数本組み合わせて順番で押すシステムで解決
38.はちまき名無しさん投稿日:2013年09月23日 15:14▼返信
できることさえ確認してしまえば後は自動化するだけだもんな
39.はちまき名無しさん投稿日:2013年09月23日 15:15▼返信
>>29
生きてる指かどうかは、ある程度判定してるぐらい

だから、本人の指を切断してかざしても解除できない
40.はちまき名無しさん投稿日:2013年09月23日 15:15▼返信
つーか複製したならそりゃ出来んじゃね
そもそも無いよりマシ程度だと
みんな思ってるだろ普通
41.はちまき名無しさん投稿日:2013年09月23日 15:18▼返信
不適切な単語が含まれているため表示されません。
42.はちまき名無しさん投稿日:2013年09月23日 15:19▼返信
>もし誰かが、このすべてを実行してあなたの電話に侵入することをいとわないとすれば、あなたが指紋のセキュリティーどころではない問題を抱えている可能性が大だ。
こういう外国語特有の言い回し好きだわ
でも、ここでの米欄のマジレスの嵐を見れば日本人にはこれがなぜできないのかがよくわかるな
43.はちまき名無しさん投稿日:2013年09月23日 15:22▼返信
指紋の複製にしてはまだ普通の手段だな
もっと突飛な事やるのかと思ったわ
44.はちまき名無しさん投稿日:2013年09月23日 15:24▼返信

スマホはXperiaだな
45.はちまき名無しさん投稿日:2013年09月23日 15:29▼返信
バイトのコメントがソース元のコメントと一緒なんだけど・・・
ちゃんと考えて書けよ
46.はちまき名無しさん投稿日:2013年09月23日 15:30▼返信
指紋認証めちゃ便利ですわ
47.はちまき名無しさん投稿日:2013年09月23日 15:31▼返信
なんか工作の手伝いさせてセロテープでもつかえばいいんじゃないの
48.はちまき名無しさん投稿日:2013年09月23日 15:37▼返信
指紋認識は「指紋全部」を見ているわけではなく(入力されたイメージと保存されたイメージを重ね合わせて見ているわけではなく)
13点、13地点しか見ていない。

簡単に言うと指紋全部を偽造しなくても、その13点で合致すれば合っていると認識される。
49.はちまき名無しさん投稿日:2013年09月23日 15:41▼返信
>>42
じゃ見本頼むわ
お前は出来るんだろ?
50.はちまき名無しさん投稿日:2013年09月23日 15:42▼返信
手の震えが病気レベルだな
51.はちまき名無しさん投稿日:2013年09月23日 15:43▼返信
労力に見合う収穫がないw
52.はちまき名無しさん投稿日:2013年09月23日 15:53▼返信
全然面白くないけど、なにがワロタwwwwwなの?

はちま馬鹿なの?

53.はちまき名無しさん投稿日:2013年09月23日 16:00▼返信
パソコンにケーブルで繋げば一発やんiPhoneなんざ
54.はちまき名無しさん投稿日:2013年09月23日 16:10▼返信
眠らせてその指で押させるのが一番早いってことだな。
55.はちまき名無しさん投稿日:2013年09月23日 16:16▼返信
指震えすぎワロタww
56.はちまき名無しさん投稿日:2013年09月23日 16:41▼返信
何で指震えてんのwwwww撮影するだけで緊張wwwwwww
57.はちまき名無しさん投稿日:2013年09月23日 16:56▼返信
そこまでするまでに遠隔でデータリセットするだろうけど
つめが甘いんだよ
58.はちまき名無しさん投稿日:2013年09月23日 17:17▼返信
この記事は消える!
59.はちまき名無しさん投稿日:2013年09月23日 17:18▼返信
バッカヤローそいつがルパンだ! 俺に化けて潜り込んだんだ!
でっかい図体して変装も見破れんのか穀潰し!
60.はちまき名無しさん投稿日:2013年09月23日 17:27▼返信
銀行のカードで静脈認証やってるけどちゃんと認識されるし指紋なんかよりセキュリティー高いだろうから安心だわ
61.ネロ投稿日:2013年09月23日 17:47▼返信
やっぱり、ストロングゼロの梅チューハイが一番美味いな

でも、さらに美味いチューハイもこれから探してみよ
62.はちまき名無しさん投稿日:2013年09月23日 18:03▼返信
つーかなんで今更指紋なのか
63.はちまき名無しさん投稿日:2013年09月23日 18:46▼返信
もう突破されたか・・・
まあ、ゴミ携帯だからしょうがない
64.はちまき名無しさん投稿日:2013年09月23日 19:02▼返信
>>63
指紋認証の記事だぞ
65.はちまき名無しさん投稿日:2013年09月24日 01:30▼返信
クレジットカードの番号はバレたら変えればいい。

指紋・静脈は偽造が難しい反面、漏れたら死ぬまで有効。
66.はちまき名無しさん投稿日:2013年09月24日 02:21▼返信
不適切な単語が含まれているため表示されません。
67.はちまき名無しさん投稿日:2013年09月24日 02:35▼返信
指紋認証って別の指に変更とか出来るんだろうか?
68.はちまき名無しさん投稿日:2013年09月24日 07:03▼返信
指紋認証も携帯くらいならいいけど、
将来的に家の扉の鍵代わりとか、機密情報が保管されてる部屋に入る際の認証とかには使わない方がいいな
やっぱり目での認証が一番か

直近のコメント数ランキング

traq