15ドルのツールで突破!?Androidスマホの指紋認証〜iPhoneは無事 - iPhone Mania
いわゆるブルートフォース攻撃の応用版を用いることで、たった15ドルのツールでも、相当数のAndroidスマートフォンの指紋認証が突破できてしまうことを、中国・浙江大学の研究者らが立証しました。 ■3行で分かる、この記事のポイント 1. 15ドルのツールでも、相当数のAndroidスマホの指紋認証が突破できるという。 2. 中国・浙江大学の研究者らが立証した。 3. 脆弱性が存在するため、指紋をひたすら検索するという方法が有効。 2つのゼロデイ脆弱性 研究者らによると、指紋認証が突破できてしまうのは、「Cancel-After-Match-Fail (CAMF) 」と「Match-After-Lock (MAL)」という、2つのゼロデイ脆弱性が存在するためだそうです。 浙江大学の研究者らが今回用いた手法「BrutePrint」の実行に必要なのは、15ドル程度のハードウェア、指紋データベース（
スマホの指紋認証を回数無制限かつ機械的に実行できる攻撃手法「BrutePrint」が開発される、材料費はわずか2000円でAndroidには効果抜群もiPhoneなら防御可能
テンセントと浙江大学の研究者がスマートフォンの指紋認証を突破するシステム「BrutePrint」を開発しました。BrutePrintで用いられるデバイスの材料費は15ドル(約2000円)で、パスワードの総当たり攻撃(ブルートフォースアタック)と同様に指紋認証を機械的かつ回数無制限に試みて指紋認証を突破できます。 BrutePrint: Expose Smartphone Fingerprint Authentication to Brute-force Attack https://doi.org/10.48550/arXiv.2305.10791 BrutePrintでは、「膨大な指紋情報を登録したデバイス」をスマートフォンに取り付けて「指紋をスキャンしたと誤認識させつつ膨大な指紋画像を順番に送り込む」という手法で指紋認証を突破します。一般的な指紋認証システムでは認証に複数回失敗すると認
macOS 13 VenturaやiOS 16、Safari 16では、Touch IDやFace IDの生体認証を利用したパスワードレス・サインイン「パスキー」が利用可能に。
macOS 13 VenturaやiOS 16では、Touch IDやFace IDの生体認証を利用したパスワードレスサインイン「パスキー」が利用可能になります。詳細は以下から。 Appleは昨年06月に開催したWWDC21で、MacやiPhoneに搭載されているTouch IDやFace IDの生体認証技術とWebAuthnを利用し、パスワードなしにWebサイトやアプリにサインインできる「パスキー (Passkeys)」と、パスキーをAppelデバイス間で同期する「Passkeys in iCloud Keychain」のプレビューを公開しましたが、 WWDC22の基調講演やPlatforms State of the Unionによると、次期macOS 13 VenturaやiOS 16、Safari 16では、このパスキーが正式に利用可能になるそうです。 パスキーは生体認証にTouc
iOS14.7.1／iPadOS 14.7.1 ／macOS Big Sur 11.5.1がリリース：Touch ID搭載iPhoneでApple Watchのロック解除できない問題を修正など - こぼねみ
Appleは日本時間7月27日、「iOS 14.7.1」「iPadOS 14.7.1 」「macOS Big Sur 11.5.1」をリリースしました。 重要なセキュリティアップデートも含まれており、すべてのユーザに推奨となっています。 新たにリリースされたバージョン 主な新機能や変更点 リリースノート iOS 14.7.1 iPadOS 14.7.1 macOS Big Sur 11.5.1 iOS 14 新たにリリースされたバージョン iOS 14.7.1 (18G82) iPadOS 14.7.1 (18G82) macOS Big Sur 11.5.1 (20G80) 主な新機能や変更点 iOS 14.7.1では、iOS14.7のリリース直後に話題となっていたiOS14.7にアップデートしたTouch ID搭載iPhoneでApple Watchのロック解除できない不具合が修正され
Google、プライバシー画面のTouch/FaceIDロックやアカウント検索、エクスポート機能を強化した「Google Authenticator v3.2.0 for iOS」をリリース。
Googleがプライバシー画面のTouch/FaceIDロックやアカウント検索、エクスポート機能を強化した「Google Authenticator v3.2.0 for iOS」をリリースしています。詳細は以下から。 Googleは2020年12月、2段階認証用コードを管理する「Google Authenticator for iPhone」を約2年ぶりにv3.1.0へアップデートし、ユーザーからのリクエストが多かった他のデバイスへアカウントをエクスポートできる機能を追加しましたが、現地時間2021年06月23日、新たに「Google Authenticator v3.2.0」アップデートをリリースしたと発表しています。 多くのアカウントを別のデバイスに移行する機能を追加しました アカウント検索機能を追加しました プライバシー画面を有効にする機能を追加しました Google Authen
Apple、パスワード不要となる新しいパスキー機能を開発 - こぼねみ
Appleは、Face IDやTouch IDを使ったアカウント認証をパスワードの代わりに使えるようにする、新しいパスキー機能を開発していおり、AppleのエンジニアであるGarrett Davidson氏がWWDCの開発者セッション「Move beyond passwords」でこの新機能について説明しています。 Appleが開発中の新しいパスキー機能 「iOS 15」と「macOS Monterey」の機能「Passkeys in iCloud Keychain」は、iCloudキーチェーンにパスキーと呼ばれる新しいWebAuthn証明書を保存します。アカウントの作成やログイン時にパスワードの代わりに使用され、ワンタップでログインが可能です。 パスキーを使ってアカウントを作成すると、パスワードは必要ありません。Touch IDやFace IDによるログインと認証だけで、そのアカウントに
Apple、パスワード不要でログインが可能となる新機能「passkey」を開発中 - iPhone Mania
Appleは、ユーザーがパスワードの代わりにFace IDやTouch IDを使ったアカウント認証を行えるようにするための新機能「passkey」を開発中であると、世界開発者会議（WWDC21）にて発表しました。 将来的に、パスワード入力なしでのログインが可能に 「Passkeys in iCloud Keychain」は、iOS15とmacOS Montereyに搭載される機能で、「passkey」と呼ばれるWebAuthnの認証情報をiCloudキーチェーンに保存します。WebAuthnのシステムでは、パスワードの代わりに公開鍵と秘密鍵の組み合わせを利用して認証を行います。 passkeyを使ってアカウントを作成するとパスワード設定が必要ではなくなり、Touch IDやFace IDによるログインと認証だけで、アカウントにアクセスできるようになります。 Webサイトで使用する固有のpa
iMac (24-inch, M1)同梱のTouch ID搭載Magic Keyboardは出荷時にペアリングされているものの、他のApple Silicon Macでも利用可能で、Macは最大5台のMagic Keyboardとペアリング可能。
iMac (24-inch, M1, 2021)同梱のTouch ID搭載Magic Keyboardは出荷時にペアリングされているものの、他のApple Silicon Macでも利用可能で、Apple Silicon Macは最大5台のTouch ID搭載Magic Keyboardを接続することができるそうです。詳細は以下から。 Appleは現地時間2021年05月17日、Apple製品のセキュリティ機能についてまとめている「Apple Platform Security」をアップデートし、新たにiMac (24-inch, M1, 2021)に同梱されている「Touch ID搭載Magic Keyboard/テンキー付き」のセキュリティ情報を掲載しています。 The Magic Keyboard with Touch ID (and the Magic Keyboard with
macOS Big Sur 11.1でシステム環境設定のロックが解除できなくなる不具合は、Touch IDやiCloudにも影響し正しいパスワードを受け付けなくなるので注意を。
macOS Big Sur 11.1でシステム環境設定のロックが解除できなくなる不具合は、Touch IDやiCloudのパスワード入力も受け付けなくなるので注意してください。詳細は以下から。 Appleが日本時間2020年12月14日にリリースした「macOS 11.1 Big Sur Build 20C69」では、Apple T2チップを搭載したMacでシステム環境設定の各設定を変更する際に鍵アイコン(🔒)のロックを解除できない不具合が確認され、 Appleはこの不具合を認識し、不具合が発生した場合はSMCをリセットするようにユーザーに通知していますが、この不具合の影響範囲はシステム環境設定の鍵アイコン(🔒)のロックが解除されないという問題だけには終わらないそうです。 macOS Big Sur 11.1 の使用中に、Apple T2 セキュリティチップを搭載した Mac に問題が
iOS 14/iPadOS 14のSafariではWebAuthn APIにより、セキュリティキーとしてTouch/Face IDを利用したWebサイトへのログインが可能に。
iOS 14/iPadOS 14のSafariではWebAuthn APIのサポートにより、セキュリティキーとしてTouch/Face IDを利用したWebサイトへログインが可能になっています。詳細は以下から。 Appleは2020年06月にオンラインで開催したWWDC20で、次期macOS 11 Big SurやiOS 14/iPadOS 14のデフォルトブラウザとなるSafari v14では、Web Authentication API (WebAuthn API)の実装により、WebサイトへのログインにMacBookやiPhone、iPadに搭載されているTouch IDやFace IDをセキュリティキー(多要素認証)として利用できるようにすると発表しましたが、 現地時間2020年09月16日にリリースされた「iOS 14/iPadOS 14」では、既に一部のAndroidスマートフ
Touch IDやFace IDなどのセキュリティを司る「SEP」に脆弱性が報告される、Appleによる修正は不可能
先日「MOSEC 2020でSEPについて語る」と予定が報告されていましたが、昨日開催されたMOSEC 2020にて実際に講演が行われました。 世界で初めてSEP部の脆弱性が報告された事になります。 SEPに…!? Xu Hao from Pangu is giving his talk, “Attack Secure Boot of SEP”. #MOSEC2020 pic.twitter.com/AtliHgCmwF — vangelis (@vangelis_at_POC) July 24, 2020 予定されていた通り、昨日開催されたPanguチーム主催「MOSEC 2020」にて、Panguチームやcheckra1nチームのメンバーであるwindknown氏により「SEPについての講演」が行われ、その中で脆弱性を発見したとの報告が行われた様です。 【SEP (Secure Enc
Apple Watchにディスプレイ内埋め込み型Touch IDが搭載されるかも？ - iPhone Mania
Apple Watchにディスプレイ内埋め込み型Touch IDが搭載されるかも？ 2019 11/10 Apple WatchのディスプレイにTouch IDが埋め込まれる可能性があるとの記載が、米国特許商標庁（USPTO）が公開したAppleの特許出願の中に見つかりました。 決済時のセキュリティ向上などに期待 AppleはiPhone Xで顔認証Face IDを導入しましたが、指紋認証Touch IDも製品に採用し続ける、とAppleの製品マーケティング担当副社長グレッグ・ジョズウィアック氏は語っています。 Face IDは実装コストが高く、デバイスの販売価格の高騰につながっているとも指摘されており、今後もTouch IDはiPadラインナップには最適だと考えられています。 今回Appleが申請していた特許がUSPTOにより公開され、Apple Watchにディスプレイ内埋め込み型のT
Apple、iCloud.comへのFace IDを使ったサインインを実験中
現在ベータ版が配布中のiOS13、iPadOS、macOS Catalinaにおいて、Appleは新たなサインイン方法のテストを行っているようです。 iCloud.comにFace IDかTouch IDでサインイン可能に 米メディア9to5Macによると、iOS13、iPadOS、macOS Catalinaの各ベータ版を搭載したデバイスでは、現在「beta.icloud.com」の自分のアカウントに、Face IDまたはTouch IDを使ってサインインすることができます。 これらベータ版搭載デバイスを使い、SafariでiCloud.comへ行くと、生体認証を利用してサインインするかどうかを尋ねる新しいポップアップが表示されます。つまりFace ID対応機の場合はFace ID、Touch ID対応機(Touch Bar搭載のMacBook Pro含む)の場合はTouch IDでのサ
「Yahoo!ショッピング」アプリ、Touch IDとFace IDに対応
Yahoo! JAPANは5月9日、「Yahoo!ショッピング」のiOS版アプリが生体認証に対応した、と発表しました。Touch IDによる指紋認証、またはFace IDによる顔認証での本人確認ができます。 再認証が指紋認証と顔認証に対応 「Yahoo!ショッピング」のiOS版アプリは、5月9日のアップデートで、Touch IDとFace IDによる再認証ができるようになりました。 再認証は、長期間アプリを利用しなかった場合や、カード情報などの個人情報にアクセスする際、パスワードや確認コードによる本人確認を再度求められることです。 同アプリでTouch IDとFace IDを使うには、アプリ画面右下の「その他」ボタンからメニューを開き、「指紋・顔認証」を開いてオン/オフを切り替えます。 他アプリへもパスワード不要ログインを拡大 パスワードによる本人認証は、ユーザーがパスワードを使い回してい
米裁判所、iPhoneの生体認証の解除は強要できないとの判断 - iPhone Mania
Facebookを介した脅迫事件で、米カリフォルニア州の地元警察は裁判所から捜索令状を求めましたが、容疑者にiPhoneのFace IDとTouch IDの解除を強要できないとの判断が下されたと報じられています。 Face IDとTouch IDもパスコードと同様の庇護を受けられる？ 米捜査当局が、容疑者のiPhoneのロック解除を顔認証で初めて行ったのは昨年の10月のことです。顔認証や指紋認証に使用される生体データは、自己負罪拒否特権（自分にとって不利益な供述を強要されない権利）で入力を拒否することができるパスコードとは異なる扱いになるといわれていました。しかしながら、実際に捜査で容疑者の顔を使ってデバイスの解除が行われてしまったとき、生体データはどのように扱われるべきか、議論が巻き起こりました。 今回、米裁判所が出したのは、「捜査機関は容疑者にFace IDやTouch IDの解除を強
フィットネス装い金銭詐取 Apple App Storeに不正アプリ - ITmedia エンタープライズ
iOS向けフィットネスアプリを装い、「Touch ID」を使って金銭をだまし取ろうとするアプリは、App Storeのレビューで高評価を獲得していた。 AppleのiOS向けフィットネスアプリを装い、指紋認証機能「Touch ID」を使ってユーザーから金銭をだまし取ろうとするアプリが、Apple公式のApp Storeで提供されているのが見つかった。セキュリティ企業のESETが12月3日のブログで伝えた。 それによると、不正なアプリは「Fitness Balance」「Calories Tracker」の名称で、App Storeで提供されていた。一見したところ、BMIやカロリー摂取量を計算するなど普通のフィットネスアプリに見えるという。 ところが最初に起動する際に、「パーソナライズされたカロリートラッカーとダイエット提案」を参照するためと称し、Touch IDによる指紋認証を要求する。ユ
指紋認証システムは機械学習で生成した「マスター指紋」でも突破可能だと判明 - GIGAZINE
人間の指の腹に刻まれる指紋は人によってその模様が異なるため、PCやスマートフォンにも搭載可能な個人認証システムによく用いられています。しかし、ニューヨーク大学とミシガン大学の研究者が、機械学習によって生成したマスター指紋「DeepMasterPrints」によって、比較的容易に突破が可能であるという驚きの実験結果を報告しています。 [1705.07386] DeepMasterPrints: Generating MasterPrints for Dictionary Attacks via Latent Variable Evolution https://arxiv.org/abs/1705.07386 Fake fingerprints can imitate real ones in biometric systems – research | Technology | The G
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
iOSデバイスの「Touch ID/Face ID」でMacのロックを解除できる「Unlox」がv3.0アップデートでMacのボリューム/スクリーンセーバーコントロールや複数ペアリングに対応。
アップルの指紋認証「Touch ID」を悪用、新手の詐欺アプリが問題に｜WIRED.jp