ライフハック

Android の指紋認証が危ない!指紋データはすでにハッキングの対象になっている!


Photo: Pixabay

あなたは「指紋認証」と聞くと、何を考えるだろう。

  • セキュリティや保護でいえば、指紋認証は絶対安心。
  • 犯罪や捜索であれば、犯人特定の良い手がかり。

そんなところだろうか。

指紋は個人を特定できるだけの証拠材料に十分すぎるデータに値し、そのデータを取得することは本人以外に難しいとされることから、パソコンスマートフォンでもその技術がセキュリティ機能の一部に導入されるという動きが増えてきている。

ところが、6日米国時間で開催された Black Hat USA 2015 で、あらかじめ端末に登録しておいた指紋認証で使用するデータを、遠隔操作によってハッキングできてしまうことが分かった。

通常、本人以外は認証されないのが指紋認証のはずだが、スキャンデータごと盗まれ、研究チームは実際に遠隔操作で大量の指紋データをハッキングする実験に成功したとのことである。

研究チームは、Galaxy 携帯などの指紋認証機能がある Android スマホが危ないと指摘。さらに、指紋センサーが搭載されているパソコンも今後の標的になると指摘している。また、iPhone はスキャンした指紋データを暗号化しているので、今のところ心配はないとのこと。

研究チームが指摘した端末については、すでにベンダーはパッチを発行に動いている。

個人が持ち合わせている、いわゆる特定の人間しか持ち合わせていないデータを認証技術に採用することで、本人確認を行うという生体( バイオメトリクス )認証が一見セキュリティ上強いと思われがちだが、低い壁がいくつもあるより、高い壁がひとつしかないほうが、壊れた時の被害は大きくなるのは百も承知だ。

ほぼ、「絶対安全」と思われていた指紋認証が、今ハッキングの対象になっている。

端末のOSは常に最新の状態を心がけ、提供元が不明のアプリはインストールを避け、すでに端末にインストールしているアプリの中に提供元不明のアプリがある場合は、アンインストールの検討も必要かもしれない。

source: ZDNet

 

いつもクリックありがとうございます!
@友だち追加
ブログ村
ブログランキング

関連記事

  1. 血液を冷やすと体温は下がる
  2. ダイエットの本当の恐怖はリバウンドではなく摂食障害
  3. 昼に辛いものを食べると午後に眠くなる
  4. 食後のデザートは身体に悪い
  5. ユーザー登録不要・利用料無料・クラウド保存なし・容量無制限のP2…
  6. 部屋の配置にある工夫をするだけでストレスを軽減させる方法があるの…
  7. 曲名もアーティストもわからない歌を10秒以内に調べる方法
  8. 真の飢えと嘘の空腹を見分ける方法

ピックアップ

  1. 真の飢えと嘘の空腹を見分ける方法
  2. 第三者の声を借りて説得力を3倍に増幅させるウィンザー効果
  3. 血液を冷やすと体温は下がる

ライフハック

ソーシャルメディア

  1. TWITTER
  2. INSTAGRAM
  3. LINE@
WordPressテーマ「CORE (TCD027)」

脳神経科学

心理学

コミュニケーション

微表情

ボディランゲージ

PAGE TOP