นักวิจัยสร้าง “ลายนิ้วมือกลาง” ใช้ Bypass การยืนยันตัวตนด้วยลายนิ้วมือจริงสูงสุด 65%

เหล่านักวิจัยจาก New York University และ Michigan State ได้ทำการศึกษาเพื่อค้นหา “ลายนิ้วมือกลาง” หรือ Master Fingerprint สำหรับใช้ Bypass ระบบการยืนยันตัวตนด้วยลายนิ้วมือให้ได้แม่นยำที่สุด และผลลัพธ์ที่ได้นั้นก็น่าสนใจมาก เพราะเจ้าลายนิ้วมือที่สร้างขึ้นมานี้ สามารถเข้าถึงอุปกรณ์ต่างๆ ได้ 26% – 65% โดยไม่สนใจว่าลายนิ้วมือต้นฉบับนั้นจะหน้าตาเป็นอย่างไร

Credit: ShutterStock.com

 

ความผันผวนที่เกิดขึ้นจากผลการทดสอบนี้เกิดจากขนาดของฐานข้อมูลลายนิ้วมือที่ใช้นั้นแตกต่างกันออกไปในการทดสอบ อย่างไรก็ดีตัวเลขนี้ถือว่าไม่น้อยทีเดียว ซึ่งสาเหตุที่เป็นเช่นนี้ก็เพราะ Sensor ตรวจสอบลายนิ้วมือที่มีอยู่บน Smartphone นั้นมีขนาดเล็ก ทำให้สามารถตรวจสอบข้อมูลลายนิ้วมือได้แค่บางส่วนของนิ้วเท่านั้น อีกทั้งระบบเหล่านี้ยังมักถูกออกแบบมาให้รองรับหลายนิ้วมือได้ ทำให้มีข้อจำกัดว่าต้องทำการจัดเก็บข้อมูลเพียงแค่เฉพาะบางส่วนของนิ้วเท่านั้น รวมถึงยังต้องรองรับกรณีที่วางนิ้วไม่ตรงตำแหน่งเดิมด้วย ทำให้ความแม่นยำในการตรวจสอบลดลงไปเป็นอย่างมาก และเป็นที่มาว่าทำไมแนวคิดของ “ลายนิ้วมือกลาง” จึงใช้งานได้ในกรณีนี้

อย่างไรก็ดี งานวิจัยและการทดสอบเหล่านี้ยังทำบนเครื่องคอมพิวเตอร์เท่านั้น และยังไม่ได้ทำการทดสอบกับโทรศัพท์มือถือจริงๆ ทำให้ยังเป็นเพียงตัวเลขทางทฤษฎีอยู่ อีกทั้งยังมีนักวิจัยที่ไม่ได้เข้าร่วมในโครงการนี้อย่าง Anil Jain แห่ง Biometrics Research Group ที่ Michigan State University ได้ให้ความเห็นด้วยว่าการทดสอบครั้่งนี้เป็นการทดสอบโดยวิเคราะห์ลายนิ้วมือจากส่วนที่เรียกว่า Minutia เท่านั้น ซึ่ง Sensor ตรวจสอบลายนิ้วมือที่ Apple และ Samsung ใช้งานนั้นไม่ได้ใช้ Minutia แต่ใช้ข้อมูลอื่นแทน เช่น Apple TouchID นั้นใช้ Texture Pattern แทน เป็นต้น

ทั้งนี้การทดลองนี้ก็ทำให้น่าสนใจไม่น้อยว่าอุปกรณ์ที่ทำการยืนยันตัวตนด้วยลายนิ้วมือบนโลกนี้ อุปกรณ์ที่ใช้ Sensor ขนาดเล็กจะมีความมั่นคงปลอดภัยและความถูกต้องในการยืนยันตัวตอนมากน้อยแค่ไหน

 

ที่มา: http://www.popsci.com/computer-scientists-are-developing-master-fingerprint-that-could-unlock-your-phone

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

[Video] SYMPHONT x FORTINET Webinar: Secures Networks Today and in the Future byConverging AI-Powered Security

Symphony Communication ร่วมกับ Fortinet Thailand จัดงานสัมมนาออนไลน์ หัวข้อ “Secures Networks Today and in the Future byConverging …

TrendAI ผสาน Claude API เข้ากับแพลตฟอร์ม Vision One ยกระดับการกำกับดูแลและรักษาความมั่นคงปลอดภัย AI ในองค์กร

TrendAI ผู้ให้บริการความมั่นคงปลอดภัย AI ระดับองค์กรของ Trend Micro ผสาน Claude Compliance API เข้ากับแพลตฟอร์ม TrendAI Vision One เพิ่มขีดความสามารถให้องค์กรสามารถรวบรวมข้อมูลเพื่อเพิ่มมิติมุมมอง …