日本の科学者が警告「自撮り写真でピースサインをすると、個人情報の盗難につながる可能性がある」

望ましくは、全ての人が、ソーシャルメディアにあまりにも多くの個人情報を投稿するのは大きな間違いであるということに気づいてほしいと思います。

たとえば、あなたが休暇を取っているのであなたの家が空になることを世界に伝えることは、盗難につながる可能性があります。

同様に、あなたのデビットカードの写真をTwitterに投稿するのはかなり愚かな考えです。

そして、私たちは皆、私たちの物理的な場所を明らかにする可能性のあるEXIFメタデータを含むオンラインの画像を掲示することの危険性について今知っておくべきです。 それがどうやって問題になるかわからない場合は、ジョンマカフィーに相談してください…

しかし、自撮り世代の “ピースサイン”を投げかけることによってどのような害があるでしょうか?

あるグループの日本の科学者たちは、アジアの若者の間で特に有名な一見無害なジェスチャーによって、個人の指紋が盗まれる可能性があると主張しています。

国立情報学研究所(NII)の研究者は、犯罪者がピースサインをしている高解像度の写真から指紋を抽出し、そのデータを使ってあなたのプリントを再現できると主張しています。 次に、これらの複製物を活用して、生体認証(Apple iPhoneのTouch IDなど)の背後で保護したデータにアクセスすることできます。

越前功教授は、地元のメディアに、ハッカーが写真を利用する際には、それほど大きな努力は必要ないと語った。

「ちょうどカメラの前にピースサインをするだけで、指紋が広く利用できるようになります。 画像に強い光が当たる指紋が集中していると、指紋データを再現することができます。」

研究者によると、露出した指から3メートル離れた場所から適切な条件で撮影された写真には、指紋データが正常に抽出されていた。

もちろん、セキュリティ研究者が指紋盗難の脅威を引き起こしたのは初めてのことではありません。 たとえば、2013年にChaos Computer Clubは、物理的な指紋を持ち上げてからコピーを使用してiPhoneのロックを解除する方法を実演しました。

NIIは、バイオメトリックスキャナを妨害することなくプリントを隠すために指先で着用できる透明なフィルムを開発していると語った。 このフィルムを利用するまでには2~3年間はかかりそうです。

どちらにしても、人々がそのようなものを身に着けて気になると想像するのは難しいと感じます。

そして、たぶん私たちは、平均的な人が心配することが本当に多くあるかどうかについて懐疑的な人もいるので、そうする必要はありません。

たとえば、バイオメトリクスの専門家Jason Chaikinは、Mashableに指紋盗み写真を撮ることは、カメラ技術の絶え間ない改善にもかかわらず、最初に聞こえるほど簡単ではなかったと語った。

「最終的には、それほど簡単ではありません。 100枚の写真を見てメガピクセルのカメラを見つめて、その看板を点滅させると、30%以下の人が正しいタイプのライティングをしているはずです。 第二に、作品があれば、それを取って、サイズを変更し、別のアプリケーションに持ってきて、適切な形で適切な縮尺で印刷し、それを型に移してから 印象を与える。」

まったく同じですが、セキュリティの観点からは、フィンガープリントはいくつかの重要な点でパスワードと同じではないことを忘れないでください。

たとえば、いつでもパスワードを変更することができますが、盗まれた場合は指紋を変更することを幸運にします。

さらに、ユーザーにパスワードを慎重に注意させ、さまざまな目的でユニークな組み合わせを使用するように指示します。 あなたの指紋をあなたの行く所のどこにでも残しておき、あなたは最大10人に制限されていることは言うまでもないです。

技術がますます洗練されるにつれて、バイオメトリクスは日々の生活の中で常に存在する可能性が高くなります。

あなたの指紋が今日どのように悪用されるかもしれないか疑問に思うので、あなたの指紋が「盗まれている」ことに気にならないかもしれませんが、30年、40年、50年の間に盗まれた指紋が悪用されないかもしれません。

2015年に人事管理オフィス(Office of Insight Management:OPM)がハッキングされたことで、2150万人の現職および元米国政府職員の個人情報が盗まれただけでなく、560万件の指紋記録が盗まれました。

警戒を鳴らそうとは思いませんが、たぶん写真でピースサインを投げかける前に、もう一度考えてもいいかもしれません。

参照:

Flashing a peace sign in selfies could lead to identity theft, scientists warn

 

Be the first to comment

コメントをお寄せください

ご登録いただいたメールアドレスは公開されません。


*