นักวิจัยสร้าง “ลายนิ้วมือกลาง” ใช้ Bypass การยืนยันตัวตนด้วยลายนิ้วมือจริงสูงสุด 65%

เหล่านักวิจัยจาก New York University และ Michigan State ได้ทำการศึกษาเพื่อค้นหา “ลายนิ้วมือกลาง” หรือ Master Fingerprint สำหรับใช้ Bypass ระบบการยืนยันตัวตนด้วยลายนิ้วมือให้ได้แม่นยำที่สุด และผลลัพธ์ที่ได้นั้นก็น่าสนใจมาก เพราะเจ้าลายนิ้วมือที่สร้างขึ้นมานี้ สามารถเข้าถึงอุปกรณ์ต่างๆ ได้ 26% – 65% โดยไม่สนใจว่าลายนิ้วมือต้นฉบับนั้นจะหน้าตาเป็นอย่างไร

Credit: ShutterStock.com

 

ความผันผวนที่เกิดขึ้นจากผลการทดสอบนี้เกิดจากขนาดของฐานข้อมูลลายนิ้วมือที่ใช้นั้นแตกต่างกันออกไปในการทดสอบ อย่างไรก็ดีตัวเลขนี้ถือว่าไม่น้อยทีเดียว ซึ่งสาเหตุที่เป็นเช่นนี้ก็เพราะ Sensor ตรวจสอบลายนิ้วมือที่มีอยู่บน Smartphone นั้นมีขนาดเล็ก ทำให้สามารถตรวจสอบข้อมูลลายนิ้วมือได้แค่บางส่วนของนิ้วเท่านั้น อีกทั้งระบบเหล่านี้ยังมักถูกออกแบบมาให้รองรับหลายนิ้วมือได้ ทำให้มีข้อจำกัดว่าต้องทำการจัดเก็บข้อมูลเพียงแค่เฉพาะบางส่วนของนิ้วเท่านั้น รวมถึงยังต้องรองรับกรณีที่วางนิ้วไม่ตรงตำแหน่งเดิมด้วย ทำให้ความแม่นยำในการตรวจสอบลดลงไปเป็นอย่างมาก และเป็นที่มาว่าทำไมแนวคิดของ “ลายนิ้วมือกลาง” จึงใช้งานได้ในกรณีนี้

อย่างไรก็ดี งานวิจัยและการทดสอบเหล่านี้ยังทำบนเครื่องคอมพิวเตอร์เท่านั้น และยังไม่ได้ทำการทดสอบกับโทรศัพท์มือถือจริงๆ ทำให้ยังเป็นเพียงตัวเลขทางทฤษฎีอยู่ อีกทั้งยังมีนักวิจัยที่ไม่ได้เข้าร่วมในโครงการนี้อย่าง Anil Jain แห่ง Biometrics Research Group ที่ Michigan State University ได้ให้ความเห็นด้วยว่าการทดสอบครั้่งนี้เป็นการทดสอบโดยวิเคราะห์ลายนิ้วมือจากส่วนที่เรียกว่า Minutia เท่านั้น ซึ่ง Sensor ตรวจสอบลายนิ้วมือที่ Apple และ Samsung ใช้งานนั้นไม่ได้ใช้ Minutia แต่ใช้ข้อมูลอื่นแทน เช่น Apple TouchID นั้นใช้ Texture Pattern แทน เป็นต้น

ทั้งนี้การทดลองนี้ก็ทำให้น่าสนใจไม่น้อยว่าอุปกรณ์ที่ทำการยืนยันตัวตนด้วยลายนิ้วมือบนโลกนี้ อุปกรณ์ที่ใช้ Sensor ขนาดเล็กจะมีความมั่นคงปลอดภัยและความถูกต้องในการยืนยันตัวตอนมากน้อยแค่ไหน

 

ที่มา: http://www.popsci.com/computer-scientists-are-developing-master-fingerprint-that-could-unlock-your-phone

About techtalkthai

ทีมงาน TechTalkThai เป็นกลุ่มบุคคลที่ทำงานในสาย Enterprise IT ที่มีความเชี่ยวชาญทางด้าน Network, Security, Server, Storage, Operating System และ Virtualization มารวมตัวกันเพื่ออัพเดตข่าวสารทางด้าน Enterprise IT ให้แก่ชาว IT ในไทยโดยเฉพาะ

Check Also

CyberGenics ผนึก Ensign InfoSecurity ยกระดับ Cybersecurity ไทย รับมือภัยยุค AI และความเสี่ยง Quantum Safe [PR]

บริษัท ไซเบอร์จีนิคส์ จำกัด (CyberGenics) ผู้นำด้านความมั่นคงปลอดภัยไซเบอร์แบบครบวงจรในเครือบริษัท จีเอเบิล จำกัด (มหาชน) (G-ABLE) ประกาศลงนามบันทึกความเข้าใจ (MOU) กับ Ensign InfoSecurity ผู้ให้บริการด้านความมั่นคงปลอดภัยไซเบอร์ชั้นนำจากสิงคโปร์ …

Trend Micro เตือนช่องโหว่ Zero-day บน Apex One ถูกใช้โจมตีจริงแล้ว

Trend Micro ออกแพตช์แก้ช่องโหว่ Zero-day CVE-2026-34926 บน Apex One เวอร์ชัน On-premises หลังพบว่าถูกใช้โจมตีจริงแล้ว ขณะที่ CISA สั่งให้หน่วยงานรัฐบาลกลางสหรัฐฯ แพตช์ภายในวันที่ …