Cảnh báo hacker có thể làm giả dấu vân tay từ một bức ảnh

16:00 15/01/2015
Tại Hội nghị thường niên lần thứ 31 của Chaos Computer Club (CCC - được coi là diễn đàn của mạng lưới hacker lớn nhất Châu Âu) tại Hamburg, Đức, chuyên gia Starbug (tên thật là Jan Krissler) đã nói rằng, có thể tạo dấu vân tay giả từ những bức ảnh. Những dấu vân tay giả này, hoàn toàn có thể "qua mặt" được hệ thống an ninh nhận dạng bằng công nghệ sinh trắc học.

Các chính tr gia nên đeo găng tay khi nói chuyn

Starbug, một chuyên gia bảo mật đã minh chứng những gì mình nói bằng cách đưa ra "kỹ thuật" làm giả dấu vân tay của Bộ trưởng Bộ Quốc phòng Đức, Ursula von der Leyen khi chỉ cần sử dụng một bức ảnh của bà cùng phần mềm có tên là VeriFinger. Theo Starbug thì anh đã thu được một bức ảnh chụp ngón tay cái có độ phân giải cao của chính trị gia bằng máy ảnh kỹ thuật số hiện đại trong một cuộc họp báo.

Đồng thời, anh cũng sử dụng nhiều hình ảnh khác "chất lượng tốt" của bà Ursula von der Leyen được chụp từ nhiều góc độ khác nhau. Từ những hình ảnh này, Starbug "dựng lại" dấu vân tay của bà Ursula von der Leyen một cách chính xác bằng cách sử dụng phần mềm VeriFinger. "Phần mềm và dấu vân tay được tạo ra đủ tinh vi để đánh lừa hệ thống bảo mật nhận dạng qua vân tay", Starbug nói.

Trước đây, hackers đã chứng minh rằng, dấu vân tay dễ dàng bị đánh cắp khi cá nhân đã chạm vào bề mặt sáng bóng, chẳng hạn như màn hình điện thoại thông minh. Tuy nhiên, CCC cho rằng, với công nghệ mới, hacker không cần phải sử dụng phương pháp "thủ công" nữa mà có thể có được dấu vân tay "tiềm năng" từ các bức ảnh chụp trên mạng xã hội. Starbug khuyến cáo "sau khi thông tin này được công bố, các chính trị gia có lẽ nên đeo găng tay khi nói chuyện trong quán rượu".

Dấu vân tay của Bộ trưởng Quốc phòng Đức Ursula von der Leyen được tạo ra từ các bức ảnh.

Nhn dng vân tay không còn an toàn

Các chuyên gia cho rằng, nhận dạng vân tay được sử dụng như một biện pháp bảo mật trên các thiết bị thông minh của Apple và Samsung, sử dụng để xác định cử tri tại các trạm bỏ phiếu trong cuộc bầu cử tổng thống của Brazil trong năm nay nhưng hiện không được coi là đặc biệt an toàn.

Năm 2013, chỉ hai ngày sau khi Apple iPhone 5S giới thiệu công nghệ nhận dạng cảm biến vân tay, hacker đã có thể tái tạo được dấu vân tay và "bẻ khóa" công nghệ bảo mật. Khi dấu vân tay của một người để lại trên thiết bị, có thể dùng keo trắng đổ lên phía trên để tạo mẫu. Sau khi keo khô, có thể bóc và in lên tấm cao su mỏng rồi quét qua khu vực nhận dạng của iPhone để mở khóa. Vào thời điểm đó, Starbug nói rằng "như chúng ta đã biết, dấu vân tay không nên được sử dụng để đảm bảo bất cứ điều gì. Dấu vân tay chúng ta để lại ở khắp mọi nơi và quá dễ dàng để tạo ra dấu vân tay giả".

Chuyên gia bảo mật Graham Cluely cũng đồng quan điểm cho rằng, "hãy luôn nhớ, dấu vân tay không phải là bí mật. Dấu vân tay có thể đảm bảo an toàn cho thông tin không quá quan trọng còn những dữ liệu "nhạy cảm" thì hãy luôn nêu cao tinh thần cảnh giác". Trong ấn phẩm của CCC xuất bản năm 2004 cũng cho rằng, không nên "tin" vào công nghệ nhận dạng dấu vân tay. Vào tháng 9/2013, hacker của CCC cũng đã sử dụng một bức ảnh chụp dấu vân tay trên bề mặt kính, scan lại và sau đó sử dụng một máy in laser để in ra. Dấu vân tay được in ra cũng có khả năng "qua mặt" các thiết bị an ninh.

"Sinh trc hc sng"

"Hiện nay, công nghệ nhận dạng sinh trắc học dựa trên thông tin tĩnh như nhận dạng khuôn mặt hoặc dấu vân tay không còn được coi là giải pháp an ninh hữu hiệu vì có thể bị làm giả", Giáo sư Alan Woodward của Đại học Surrey cho biết. "Mọi người đang bắt đầu tìm kiếm những thứ gọi là sinh trắc học sống như nhận dạng qua tĩnh mạch ngón tay, dáng đi của cơ thể. Đây cũng là sinh trắc học nhưng phải là những thứ đang chuyển động".

Vào tháng 9/2014, ngân hàng Barclays giới thiệu công nghệ nhận dạng qua tĩnh mạch ngón tay cho khách hàng và kỹ thuật này cũng được sử dụng tại các máy rút tiền ở Nhật Bản và Ba Lan. Công ty điện tử Hitachi cũng đã sản xuất một thiết bị nhận dạng thông qua tĩnh mạch. Thiết bị này chỉ hoạt động nếu ngón tay được gắn liền với cơ thể sống. Kết quả nghiên cứu tại Bệnh viện đa khoa Southampton vào năm 2013 chỉ ra rằng, hoạt động của tĩnh mạch không bị ảnh hưởng bởi huyết áp.

T.Phạm (tổng hợp)

Để bảo đảm an ninh, an toàn và giao thông thông suốt, phục vụ Lễ Quốc tang đồng chí Trần Đức Lương - Nguyên Ủy viên Bộ Chính trị, nguyên Chủ tịch nước Cộng hòa xã hội chủ nghĩa Việt Nam; chiều 25/3, Công an TP Hà Nội thông báo kế hoạch phân luồng giao thông và tổ chức hướng đi cho các phương tiện trong diện tạm cấm, hạn chế như sau:

Tối 23/5, cặp vận động viên Đinh Anh Hoàng – Lê Đình Đức của CLB bóng bàn Công an nhân dân T&T (CAND T&T) đã xuất sắc giành huy chương Vàng nội dung đôi nam Giải vô địch bóng bàn quốc gia Báo Nhân Dân lần thứ 43 năm 2025.

Là đơn vị thay mặt UBND TP Cần Thơ làm chủ đầu tư thực hiện dự án hàng nghìn tỷ đồng nhưng Ban ODA TP Cần Thơ đang gặp khó trong việc duy trì hoạt động và bị ngành điện lực, cấp nước ra thông báo tạm ngừng cung cấp do chậm thanh toán chi phí dịch vụ.

Ngày 23/5, Công an TP Hồ Chí Minh thông tin, chỉ trong vòng hơn một tháng sau khi nắm thông tin vụ việc, Phòng Cảnh sát điều tra tội phạm về ma túy Công an thành phố đã triệt phá thành công đường dây mua bán, vận chuyển ma túy cực lớn từ Lào về Việt Nam, thu giữ 105kg ma túy các loại, bắt giữ 25 đối tượng…

Nhập viện trong tình trạng hôn mê, người đàn ông 37 tuổi ở Quảng Ninh được chẩn đoán chết não do xuất huyết não, vợ anh - nữ điều dưỡng công tác tại Bệnh viện Sản Nhi Quảng Ninh đã nén đau thương, đồng ý hiến tạng chồng để cứu 7 người đang bị suy tạng giai đoạn cuối.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.