Cảnh báo hacker có thể làm giả dấu vân tay từ một bức ảnh

16:00 15/01/2015
Tại Hội nghị thường niên lần thứ 31 của Chaos Computer Club (CCC - được coi là diễn đàn của mạng lưới hacker lớn nhất Châu Âu) tại Hamburg, Đức, chuyên gia Starbug (tên thật là Jan Krissler) đã nói rằng, có thể tạo dấu vân tay giả từ những bức ảnh. Những dấu vân tay giả này, hoàn toàn có thể "qua mặt" được hệ thống an ninh nhận dạng bằng công nghệ sinh trắc học.

Các chính tr gia nên đeo găng tay khi nói chuyn

Starbug, một chuyên gia bảo mật đã minh chứng những gì mình nói bằng cách đưa ra "kỹ thuật" làm giả dấu vân tay của Bộ trưởng Bộ Quốc phòng Đức, Ursula von der Leyen khi chỉ cần sử dụng một bức ảnh của bà cùng phần mềm có tên là VeriFinger. Theo Starbug thì anh đã thu được một bức ảnh chụp ngón tay cái có độ phân giải cao của chính trị gia bằng máy ảnh kỹ thuật số hiện đại trong một cuộc họp báo.

Đồng thời, anh cũng sử dụng nhiều hình ảnh khác "chất lượng tốt" của bà Ursula von der Leyen được chụp từ nhiều góc độ khác nhau. Từ những hình ảnh này, Starbug "dựng lại" dấu vân tay của bà Ursula von der Leyen một cách chính xác bằng cách sử dụng phần mềm VeriFinger. "Phần mềm và dấu vân tay được tạo ra đủ tinh vi để đánh lừa hệ thống bảo mật nhận dạng qua vân tay", Starbug nói.

Trước đây, hackers đã chứng minh rằng, dấu vân tay dễ dàng bị đánh cắp khi cá nhân đã chạm vào bề mặt sáng bóng, chẳng hạn như màn hình điện thoại thông minh. Tuy nhiên, CCC cho rằng, với công nghệ mới, hacker không cần phải sử dụng phương pháp "thủ công" nữa mà có thể có được dấu vân tay "tiềm năng" từ các bức ảnh chụp trên mạng xã hội. Starbug khuyến cáo "sau khi thông tin này được công bố, các chính trị gia có lẽ nên đeo găng tay khi nói chuyện trong quán rượu".

Dấu vân tay của Bộ trưởng Quốc phòng Đức Ursula von der Leyen được tạo ra từ các bức ảnh.

Nhn dng vân tay không còn an toàn

Các chuyên gia cho rằng, nhận dạng vân tay được sử dụng như một biện pháp bảo mật trên các thiết bị thông minh của Apple và Samsung, sử dụng để xác định cử tri tại các trạm bỏ phiếu trong cuộc bầu cử tổng thống của Brazil trong năm nay nhưng hiện không được coi là đặc biệt an toàn.

Năm 2013, chỉ hai ngày sau khi Apple iPhone 5S giới thiệu công nghệ nhận dạng cảm biến vân tay, hacker đã có thể tái tạo được dấu vân tay và "bẻ khóa" công nghệ bảo mật. Khi dấu vân tay của một người để lại trên thiết bị, có thể dùng keo trắng đổ lên phía trên để tạo mẫu. Sau khi keo khô, có thể bóc và in lên tấm cao su mỏng rồi quét qua khu vực nhận dạng của iPhone để mở khóa. Vào thời điểm đó, Starbug nói rằng "như chúng ta đã biết, dấu vân tay không nên được sử dụng để đảm bảo bất cứ điều gì. Dấu vân tay chúng ta để lại ở khắp mọi nơi và quá dễ dàng để tạo ra dấu vân tay giả".

Chuyên gia bảo mật Graham Cluely cũng đồng quan điểm cho rằng, "hãy luôn nhớ, dấu vân tay không phải là bí mật. Dấu vân tay có thể đảm bảo an toàn cho thông tin không quá quan trọng còn những dữ liệu "nhạy cảm" thì hãy luôn nêu cao tinh thần cảnh giác". Trong ấn phẩm của CCC xuất bản năm 2004 cũng cho rằng, không nên "tin" vào công nghệ nhận dạng dấu vân tay. Vào tháng 9/2013, hacker của CCC cũng đã sử dụng một bức ảnh chụp dấu vân tay trên bề mặt kính, scan lại và sau đó sử dụng một máy in laser để in ra. Dấu vân tay được in ra cũng có khả năng "qua mặt" các thiết bị an ninh.

"Sinh trc hc sng"

"Hiện nay, công nghệ nhận dạng sinh trắc học dựa trên thông tin tĩnh như nhận dạng khuôn mặt hoặc dấu vân tay không còn được coi là giải pháp an ninh hữu hiệu vì có thể bị làm giả", Giáo sư Alan Woodward của Đại học Surrey cho biết. "Mọi người đang bắt đầu tìm kiếm những thứ gọi là sinh trắc học sống như nhận dạng qua tĩnh mạch ngón tay, dáng đi của cơ thể. Đây cũng là sinh trắc học nhưng phải là những thứ đang chuyển động".

Vào tháng 9/2014, ngân hàng Barclays giới thiệu công nghệ nhận dạng qua tĩnh mạch ngón tay cho khách hàng và kỹ thuật này cũng được sử dụng tại các máy rút tiền ở Nhật Bản và Ba Lan. Công ty điện tử Hitachi cũng đã sản xuất một thiết bị nhận dạng thông qua tĩnh mạch. Thiết bị này chỉ hoạt động nếu ngón tay được gắn liền với cơ thể sống. Kết quả nghiên cứu tại Bệnh viện đa khoa Southampton vào năm 2013 chỉ ra rằng, hoạt động của tĩnh mạch không bị ảnh hưởng bởi huyết áp.

T.Phạm (tổng hợp)

Trong suốt chiều dài lịch sử nhân loại, hòa bình luôn là khát vọng thiêng liêng và bất tận. Đó không chỉ là trạng thái không có chiến tranh, mà còn là điều kiện tiên quyết để mọi dân tộc phát triển bền vững, để con người có thể sống, học tập, lao động và yêu thương...

Chiều 6/5, để phục vụ Kỳ họp thứ 9, Quốc hội khóa XV, Bộ Công an tổ chức buổi làm việc với các đại biểu Quốc hội trong lực lượng CAND. Thượng tướng Trần Quốc Tỏ, Ủy viên Trung ương Đảng, Thứ trưởng Bộ Công an và Trung tướng Lê Tấn Tới, Ủy viên Trung ương Đảng, Chủ nhiệm Ủy Ban Quốc phòng, An ninh và Đối ngoại của Quốc hội cùng Thiếu tướng Đặng Hồng Đức, Thứ trưởng Bộ Công an đồng chủ trì buổi làm việc.

Ngày 6/5, Tổ địa bàn Ba Đình, Phòng Cảnh sát hình sự Công an TP Hà Nội cho biết vừa điều tra, làm rõ và đã bắt khẩn cấp Nguyễn Việt Duy (SN 1990), trú tại xã Tiên Dược, huyện Sóc Sơn, Hà Nội và Nguyễn Trung Hiếu (SN 1996), trú tại huyện Kinh Môn, Hải Dương là hai đối tượng gây ra vụ cướp 16 cây vàng của chủ một nhà nghỉ ở phố Ngọc Hà, phường Đội Cấn (Hà Nội).

Trả lời tại Họp báo Chính phủ thường kỳ chiều 6/5, liên quan các vụ sữa giả, thuốc giả và trách nhiệm của ngành y tế, Thứ trưởng Bộ Y tế Trần Văn Thuấn cho biết, tình trạng sản phẩm sữa giả, thuốc giả và quảng cáo sai sự thật thực phẩm chức năng là rất nghiêm trọng, đặc biệt khi các sản phẩm bị làm giả liên quan trực tiếp đến trẻ nhỏ, người bệnh - những đối tượng cần dinh dưỡng đặc biệt.

Lực lượng CSGT Thủ đô đã bố trí lực lượng, phương tiện thiết bị nghiệp vụ dẫn đoàn, điều tiết giao thông giữa nắng nóng hơn 36 độ C để đảm bảo tình hình trật tự an toàn giao thông (TTATGT) được an toàn thông suốt cho các đại biểu tham dự kỳ họp thứ 9, Quốc hội khóa XV.

Chiều 6/5, ĐT nữ Việt Nam có buổi tập đầu tiên tại Trung tâm đào tạo bóng đá trẻ Việt Nam để chuẩn bị các giải đấu quan trọng sắp tới trong đó  có Vòng loại giải bóng đá nữ châu Á 2026, Giải nữ Vô địch Đông Nam Á 2025, SEA Games 33. Trong buổi tập này, có sự hiện diện của cầu thủ Việt kiều Canada Nguyễn Hoàng Nam Mi.

Tổ công tác của Phòng Cảnh sát kinh tế Công an tỉnh Ninh Bình phối hợp với Công an xã Ninh Nhất, TP Hoa Lư làm nhiệm vụ tại trục đường liên xã thuộc địa bàn thôn Khê Thượng, xã Ninh Nhất, TP Hoa Lư phát hiện xe ôtô nhãn hiệu Mazda CX5 BKS 38A-191.17 đang dừng đỗ ven đường có biểu hiện nghi vấn nên đã tiến hành kiểm tra...

Gần đây, Cơ quan CSĐT Công an tỉnh Lâm Đồng liên tục khởi tố nhiều đối tượng liên quan tới các đường dây huê (hụi/họ) có hành vi lừa đảo chiếm đoạt tài sản của người chơi, đẩy nhiều gia đình vào cảnh khó khăn, mất sạch tiền bạc sau nhiều năm làm ăn tích cóp và gây ra những hệ lụy cho xã hội.

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.