CDIC 2023

นักวิจัยชาวญี่ปุ่นสุดเจ๋ง ถอดลายนิ้วมือจากรูปถ่ายในระยะ 3 เมตรได้สำเร็จ

แต่อาจเป็นปัญหาด้านความมั่นคงปลอดภัย

ทีมนักวิจัยจาก National Institute of Informatics (NII) ประกาศการค้นพบวิธีดึงลายนิ้วมือออกจากรูปภาพที่ถ่ายจากระยะไกลได้มากถึง 3 เมตร ซึ่งการค้นพบนี้อาจส่งผลกระบทบต่อการพิสูจน์ตัวตนแบบ Biomatrics ซึ่งนิยมใช้ลายนิ้วมือในการยืนยันตัวตนในปัจจุบัน

Sankei Shimbun และ Isao Echizen จากแผนกวิจัยด้าน Digital Content และ Media Sciences ของ NII เปิดเผยต่อหนังสือพิมพ์ประเทศญี่ปุ่นว่า พวกเขาค้นพบวิธีดึงลายนิ้วมือจากรูปภาพถึงแม้ว่าจะถ่ายจากมือถือก็ตาม เนื่องจากปัจจุบันนี้มือถือสมัยใหม่มีการพัฒนากล้องถ่ายรูปให้มีประสิทธิภาพมากยิ่งขึ้น ซึ่งสามารถเก็บรายละเอียดเพียงพอที่จะระบุตัวตนว่าผู้ที่ถูกถ่ายคือใคร เพียงแค่ผู้ที่ถูกถ่ายต้องเปิดเผยนิ้วมือให้เห็นเท่านั้น

เมื่องานวิจัยนี้ถูกเผยแพร่สู่สาธารณะ ย่อมเป็นไปที่แฮ็คเกอร์จะนำไปใช้ประโยชน์ในการค้นหารูปภาพออนไลน์ แล้วนำใบหน้าและลายนิ้วมือไปปลอมตัวว่าเป็นบุคคลดังกล่าว ที่น่าเป็นกังวลคือ วัฒนธรรมของคนหลายประเทศ (รวมประเทศไทย) มักชู 2 นิ้วขณะถ่ายรูปเซลฟี่ แล้วอัปโหลดรูปภาพไปยัง Social Media ต่างๆ เพื่ออวดเพื่อนๆ ส่งผลให้เสี่ยงต่อการถูกแฮ็คเกอร์นำรูปถ่ายไปวิเคราะห์ลายนิ้วมือแล้วเอาไปใช้ในทางที่ผิดได้ง่ายขึ้น

ที่มา: https://www.bleepingcomputer.com/news/security/scientists-extract-fingerprints-from-photos-taken-from-up-to-three-meters-away/


About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

[โปรพิเศษรอบ Early Bird] คอร์สเรียน ‘Incident Response’ จาก Sosecure เรียนออนไลน์ เน้นลงมือจริง 3 วันเต็ม

Incident Response เป็นหนึ่งในหัวข้อหลักของแผนการที่ทุกองค์กรควรมือ คำถามคือทุกวันนี้องค์กรหรือบริษัทที่ท่านมีส่วนรวมมีแผนรับมือเหล่านี้ได้ดีเพียงใด ครอบคลุมความเสี่ยงและเคยผ่านสถานการณ์จริงมาได้ดีแค่ไหน ซึ่งหากปฏิบัติตามแผนได้ดีก็อาจจะช่วยลดผลกระทบของความเสียหายได้อย่างมีนัยสำคัญ ด้วยเหตุนี้เองจึงอยากขอเชิญชวนผู้สนใจทุกท่านมาเพิ่มพูนความรู้ในคอร์สสุดพิเศษจาก Sosecure โดยเนื้อหาจะกล่าวถึง Framework, Incident Response และ Incident Handling …

[โปรพิเศษรอบ Early Bird] คอร์สเรียน ‘Threat Hunting’ จาก Sosecure เรียนออนไลน์ เน้นลงมือจริง 3 วันเต็ม

การต่อกรกับภัยคุกคามทางไซเบอร์ไม่จำเป็นที่จะต้องเป็นฝ่ายตั้งรับเท่านั้น และหากทำได้ดีเราก็สามารถลงมือตอบสนองก่อนเกิดเหตุได้เช่นกัน ยิ่งทำได้เร็วเท่าไหร่ยิ่งดี ซึ่งทีม Threat Hunting มีบทบาทอย่างมากในการทำงานร่วมกับระบบ SoC ซึ่งสามารถใช้ข้อมูลภัยคุกคามจากทั่วทุกมุมโลกมาช่วยตรวจจับการโจมตีที่เกิดขึ้นได้  คำถามคือแล้วในงานเหล่านี้ควรมีทักษะเกี่ยวข้องในด้านไหนบ้าง Sosecure ขอชวนผู้สนใจในสายงานด้าน Cybersecurity ที่ต้องการรู้ลึก ทำได้จริง …