スマホ指紋認証の“摩擦音”を録音→指紋を復元する攻撃 中国の研究者らが開発

このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 Twitter: ＠shiropen2 中国の華中科技大学などに所属する研究者らが発表した論文「PrintListener: Uncovering the Vulnerability of Fingerprint Authentication via the Finger Friction Sound」は、スマートフォンによる指紋認証時の摩擦音を録音し解析することで、その指紋を復元する自動指紋識別システム（AFIS）へのサイドチャネル攻撃を提案した研究報告である。 この攻撃手法は、ユーザーの画面上でのスワイプ動作を利用して指紋の特徴を抽出し、これらの特徴に基づいて、ユーザーの指紋

[datemakio22]

タイトル間違ってます。指紋認証の摩擦音ではなく、スワイプの摩擦音

[rectus]

これが可能なんだったら、鍵穴に鍵を挿す音から鍵を複製するとかもそりゃ出来ちゃうよね。音を聞かれたら複製される、というのは物理的なセキュリティをだいぶ脆弱化するのでは。

[shaokuz]

これからスマホを操作するときは口からｻﾞｯ…ｻﾞｯ…って効果音を発しないと…

[sato0427]

すげえと思ったけどスワイプする時って指の腹じゃなくてへりの方使うから認証には使えなさそう

[Kenju]

指紋認証は人差し指だけど、スマホの操作は中指だから特に問題ないな。

[ninjaripaipan]

昔コナンで携帯のピポパ音を元に番号を割り出すという描写があって、スマホを持ち始めたときにあれはもうできなくなるなと思っていたのが追いついた感じか

[IGA-OS]

スマホが何でも出来すぎて笑うしかない

[sigrain]

本当にそんな事できんの…？

[dtldtl]

そのうち排泄音からケツの皺紋が特定できそう

[blueeyedpenguin]

ほんまかいな

[gwmp0000]

"スワイプの摩擦音"

[shimmering]

タイトル間違ってる。でもフリック音を機械学習すれば辞書攻撃で突破できそうなのはそう

[omocha101]

マジか・・・

[diveintounlimit]

スワイプの摩擦音からの特定ね。指紋認証ではない。

[nakab]

入るほうが悪いという世界になってほしい。

[kanototori]

摩擦音を撹乱させる保護シートが作られる

[georgew]

スワイプによる摩擦音を攻撃の自然な入口として使うことで、隠密性と普遍性の2つの利点を持つ > Mission Impossible かなんか映画を見過ぎた輩の冗談かと思った。

[urtz]

すげえ。指紋をレコードの溝に仕立てたわけか

[HanaGe]

実装するご予定があるの（震）？……どなたがお使いになるの？（怖）

[solve0]

指紋ASMR

[gairasu]

指紋が証拠に使えなくなったらどうなっちゃうのよ

[Hideshi]

つまり、持ち手の人差し指をつかう「背面認証」が最強ってこと？

[spark7]

よくそんなこと考えるな

[hhungry]

ほんまかいな

[kagehiens]

ヤバい、ハッキング方面の発想が豊かすぎる。😵／もしかして、手袋せずに握手するのって物凄く危険…?

[kjin]

次は局地的無音空間かな

[napsucks]

マジかよ

[NAPORIN]

　なんでそういうことばっっかり

[tyhe]

鍵の複製の件はこれかしら https://gigazine.net/news/20200819-listen-lock-sound-duplicate-key/

[yojik]

音にそこまでの情報が含まれているのすごいな

[tpxyid45i]

後半にあるでかいスマホみたいなTVいかすな。こういう商品出せるのはさすがというか、サムスン強い。

[todomadrid]

スワイプ動作の摩擦音から指紋を復元なんて可能なんだろうか。想像つかない。実はスマホの指紋認証って思ってるよりは精度低いんだろうか。