Пароли и кнопки «Главная» на устройствах постепенно уходят в прошлое. Биометрическое сканирование становится все более популярным, поскольку пароли можно украсть и взломать, а отпечатки пальцев и ваше лицо — нет.
Однако исследователи искусственного интеллекта только что нашли способ сделать это. Они использовали искусственный интеллект для создания поддельных отпечатков пальцев, что, по их мнению, позволяет обмануть считыватели биометрических идентификаторов.
Исследование фальшивых отпечатков пальцев
Филип Бонтрагер из инженерной школы Нью-Йоркского университета возглавил группу исследователей для разработки DeepMasterPrints. Это исследование было представлено в октябре на конференции по биометрии в Лос-Анджелесе, штат Калифорния, а также был опубликован отчет, объясняющий процесс.
Поддельные отпечатки пальцев могут копировать более одного из пяти реальных отпечатков пальцев, используемых в системе распознавания отпечатков пальцев или лица.
В отчете уточняется, что этот процесс создания поддельных отпечатков будет похож на «атаку по словарю». Именно это происходит в процессе взлома, когда словарный список слов используется для составления возможных комбинаций паролей. Вместо того, чтобы просматривать словарь слов, система может просмотреть несколько поддельных отпечатков пальцев, чтобы проверить, совпадают ли они.
Один важный момент, который исследователи смогли использовать в своем исследовании, заключается в том, что многие сканеры отпечатков пальцев считывают только одну часть отпечатка пальца, а некоторые части отпечатков пальцев имеют больше общего, чем другие.
Исследователи создали новые отпечатки, введя реальный набор в генеративно-состязательную сеть. Благодаря тому, что они узнали о различных частях отпечатков и о том, что читают, они знали, что им нужно создавать только те отпечатки, которые соответствуют тем частям, которые с большей вероятностью будут иметь что-то общее с другими.
Бонтрагер не верит, что это можно использовать для взлома вашего телефона. «Похожая на нашу установку может быть использована в гнусных целях, но она, скорее всего, не будет иметь того уровня успеха, о котором мы сообщаем, если они не оптимизируют ее для системы смартфонов», — сказал он. «Чтобы попытаться перепроектировать такую систему, потребуется много работы».
Однако, если хакер попытается проникнуть в систему, в которой имеется несколько учетных записей, доступных по отпечаткам пальцев, у него будут хорошие шансы на успех во взломе нескольких из них.
Более того
В этот момент вы можете спросить, почему исследователи пришли к такому выводу и предложили что-то, что хакеры могли бы использовать для взлома системы. Причина в том, что это своего рода предупреждение.
«Без проверки того, что биометрические данные принадлежат реальному человеку, многие из этих состязательных атак становятся возможными», — сказал Бонтрагер. «Настоящая надежда на подобную работу состоит в том, чтобы продвинуться к обнаружению активности с помощью биометрических датчиков».
Исследователи просто хотят добиться большей осведомленности об этом, чтобы быть уверенными, что производители устройств делают системы достаточно строгими, чтобы внедрить что-то такое, что это становится невозможным.
Однако в конечном итоге это может напоминать борьбу между правительством, хакерами и Apple за взлом iPhone. После того, как стало понятно, что даже правительство не может взломать систему iPhone, была разработана система, которая могла взломать ее. Затем Apple усилила свою систему, но и она быстро сломалась.
Итак, теперь, когда исследователи обратили на это внимание, возможно, это увеличит желание хакеров реализовать этот новый процесс подделки отпечатков пальцев.
Что вы думаете об исследователях, объявляющих о своих выводах о том, что фальшивые отпечатки пальцев можно использовать для обмана биометрических сканеров идентификации? Поделитесь своими мыслями и опасениями в разделе комментариев ниже.
Изображение предоставлено: реальные и сгенерированные образцы Филиппа Бонтрагера, перепечатано The Guardian. Все остальные являются общественным достоянием
