スマホの指紋センサーから“指紋”を復元する攻撃 3Dプリンタで偽物を作成、被害者になりすまし

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 香港城市大学と米ジョージ・メイソン大学に所属する研究者らが発表した論文「Recovering Fingerprints from In-Display Fingerprint Sensors via Electromagnetic Side Channel」は、スマートフォンのディスプレイ内指紋センサーから指紋データを復元するサイドチャネル攻撃を提案した研究報告である。この攻撃では、盗んだ指紋データをもとに3Dプリンタで造形した3D指紋ピースを指に貼り付け、被害者の生体認証を模倣する。 スマートフォンのディスプレイ内指紋センサー技術が普及し

[lanius]

「ユーザーがディスプレイ内指紋センサーを押す際に放出される電磁波を専用装置で検出して指紋情報を抽出」。

[KoshianX]

指紋認証のときの電磁波を盗聴して指紋が再現できたって話なのかこれ。まあしかしそんな遠くから検知できるわけでもないし再現率もそう高くはないから気にしなくていいのかな……?

[kachine]

元論文によれば、端末モデル毎に違うが2mm～10mmまで指紋センサーに接近する必要があるようなので、現時点では差し迫った脅威とは思えないな。https://dl.acm.org/doi/10.1145/3576915.3623153

[tattyu]

どう盗むのかと思ったらかなり高度でビビった。。

[mshkh]

もうなんかすごいね

[Sephy]

出所の分らんワイヤレス充電器は使うなって事か

[deep_one]

「この攻撃は、ユーザーがディスプレイ内指紋センサーを押す際に放出される電磁波を専用装置で検出して指紋情報を抽出する」／ワイヤレス型のモバイルバッテリーだから「強力なコイル」を持っていられるのか。

[Seamless]

ユーザーがディスプレイ内指紋センサーを押す際に放出される電磁波を専用装置で検出して指紋情報を抽出,モデルで復元し3Dプリンタで3D指紋ピースを造形。指に付けて,なりすます。