指紋認証は高精度な偽の指紋なら成功率80%で突破可能

2013年発売のiPhone 5sに「TouchID」が搭載されて以降、指紋認証はかなりポピュラーな生体認証となりました。木工用ボンドでコピーした指紋で突破した事例もありますが、技術は日々進歩し、当時に比べて認証突破は難しくなっています。しかし、それでも高い精度で作られた偽指紋であれば、平均して成功率80％で突破ができるそうです。

Cisco Talos Intelligence Groupでは、指紋認証にどういったものがあり、どのように突破可能かを示すムービーを公開しています。

なお、成功率こそ平均約80％と高かったものの、これは偽の指紋を高い精度で作ったからこその数字であり、達成するまでの作業は困難で退屈なものだったとのこと。

Cisco Talos Intelligence Groupは様々な情報を踏まえた上で、一般人がプライバシー保護に使うのであれば指紋認証は十分なレベルにあるとコメント。ただし、重要情報を扱っているなど、攻撃者がその人の指紋を狙うだけの十分な動機があり資金を投入する可能性がある場合には、指紋認証ではなく、強力なパスワードとトークンを用いた2要素認証を推奨しています。

2020-04-09 00:36:39