ハッキンググループ、写真でTouch IDを騙せると主張

ニュース

結局のところ、Touch IDはそれほど安全ではないかもしれない。写真：Apple

欧州最大のハッカー集団「カオス・コンピュータ・クラブ」は、指が写っている数枚の写真（しゃれではありません）だけを使って指紋を再現する方法を考案したと主張しています。

ドイツのハンブルクで開催された第31回カオス・コンピュータ・クラブ年次大会で講演したハッカーのヤン・クリスラー氏（別名「スターバグ」）は、ドイツの国防大臣ウルズラ・フォン・デア・ライエン氏の指紋をコピーすることに成功したと語った。

これは市販のソフトウェア「VeriFinger」を使い、10月の記者会見で撮影されたフォンデアライエン氏の親指のクローズアップ写真や、指紋をさまざまな角度から撮影した他の写真を使用して行われたようだ。

これは、Touch IDなどのセキュリティ対策が写真のみを使用してハッキングされる可能性があることを意味しており、今後、政治家は「公の場で話すときは手袋を着用する」ことを強制される可能性が高いとクリスラー氏は考えています。

CCCがTouch IDのセキュリティに疑問を呈したのは今回が初めてではありません。Touch IDがiPhone 5sで初めて搭載されて以来、CCCはラテックスで複製した指紋を使ってiPhoneのロックを解除できると主張してきました。

この例のように、Touch IDを回避する最新の方法は、実験室環境では可能かもしれませんが、日常的にハッキングできるものではありません。完璧なセキュリティシステムは存在しません。ジェームズ・ボンドのような人物がスパイカメラで指紋を撮影し、それを元に指紋を復元するよりも、誰かにiPhoneを盗まれて自分でロック解除させられる方がはるかにリスクが高いのです。

それでも、知っておく価値はあります。特に、Apple Pay のようなテクノロジーにより、最近では Touch ID が携帯電話のロックを解除する以外にも使用されるようになっているからです。

出典: VentureBeat