「Chaos Computer Club、Galaxy S8の虹彩認証を突破」記事へのコメント

指紋と虹彩

[Anonymous Coward]

並レベルのスマホの写真で、5m ぐらいの距離なら十分に指紋認証が突破できるぐらいの精度のものが確保できちゃうって話だよね。ピースとかさせれば完璧。

少なくとも今回の報告レベルの精度が必要なのであれば、指紋のほうがはるかに簡単に盗めるし手間考えても悪用しやすい。

Re:

[Anonymous Coward]

無理
この画像見たら分かるけど、光学ズーム使ってる
デジタルズームのスマホじゃレンズ性能起因で情報が欠損してるから同じことを期待するのは無理
レンズの性能改善が進めば或いは・・・ってところか

Re:

[Anonymous Coward]

いやいや、虹彩認証してるのもスマホカメラでしょ

パターンロックが最善だよやっぱ

Re:

[Anonymous Coward]

虹彩認証のカメラは普通のカメラじゃないよ
Windows Helloだって、ただのwebカメラじゃ使えないし

Re:

[Anonymous Coward]

>　並レベルのスマホの写真で、5m ぐらいの距離なら十分に指紋認証が突破できるぐらいの精度のものが確保できちゃうって話だよね。

>　いやいや、虹彩認証してるのもスマホカメラでしょ

スマホで虹彩認証するときは5mの位置から撮影するわけじゃないだろｗ

それにスマホについている虹彩撮影用のカメラは自撮り用のものとは違う。赤外線カメラだ。赤外線ライトもついていて、
認証時には顔を照らす。もちろん赤外線は見えないので、ユーザーはそんなこと気づかないが。

Re:

[Anonymous Coward]

うんにゃ。
リモコンの発光部のような特に強い赤外線は写るが、なにかに当たって散乱したような弱い赤外線は弱すぎて
可視光の強さに紛れて捉えられないよ。スマホのカメラでわざわざ赤外カットフィルターを入れているものが
少ないのは、そもそも赤外域の感度が低いため、さほど影響がないから。

赤外線が「普通に映る」ものなら、写真の見栄えは肉眼とずいぶん違ったものになってしまうだろう。

Re:

[Anonymous Coward]

指紋のほうは、スマホのカメラでズームもなしに取った画像で認証できてるんだよ。

だから指紋のほうが確保が難しいなんてことは無いはずってこと。

Re:

[Anonymous Coward]

理論的には2000万画素のデジカメで突破可能→最近のスマホは2000万画素以上→だから最近のスマホで突破可能
ということだとおもうけど、現実的には、一眼レフカメラでピントが指先にバッチリあった状態でないと無理だと思う。
http://www.nii.ac.jp/news/release/2017/0317.html [nii.ac.jp]

Re:

[Anonymous Coward]

指紋はカメラ使わなくてもその場にいなくても、ガラス面とかからでも採取できるんじゃね。

これからのスパイ物とかには、指紋を採られないようにいつも手袋をはめたまま，
虹彩を撮られないようにサングラスはかけたままってキャラが登場するように
なるのかもしれない。

Re:

[Anonymous Coward]

>指紋はカメラ使わなくてもその場にいなくても、ガラス面とかからでも採取できるんじゃね。
少なくとも認証に使う指はそのまま触れている可能性が高いからね。
センサーの周囲の指紋を取れば、突破できそうな気がする。
簡単にロック解除が出来る様に、指紋は部分でも認証通るしな、

「このスマホ、これからどこかに忘れる予定だから指紋を拭いておこう」て人も居ないだろうし。

Re:

[Anonymous Coward]

指紋の写真から指紋を再現するのは難しいけど、これは普通のプリンタで目の写真をプリントアウトしてその上にソフトコンタクトレンズを乗っけただけだから、再現するのは簡単。ナイトモード搭載のデジカメが必要だけど。

Re:

[Anonymous Coward]

指紋センサーの作り次第ですか、iPhone向けの再現は簡単ですよ。
スマホでとった写真の指紋部分を拡大、2値化してインクジェットプリンタで印刷するだけ。紙に印刷するだけですから、ソフトコンタクトとかも不要。

忘れてたかもしれませんがiPhoneの指紋認証はデータの獲得も、再現データの作成も非常に簡単なので話題になったのですよ。

Re:

[Anonymous Coward]

特殊なインクと特殊な紙が必要だろ。