携帯電話の指紋認証から3Dプリンターまで、絶対に安全なシステムは存在しない

オレンジの皮、リュウガンの果肉、3Dプリント、ナプキン…最近インターネット上で公開されたスマートフォンの指紋認証ロック解除の「伝統的な方法」により、指紋認証の安全性が消費者と規制当局にとって再び懸念事項となっている。
技術者によると、セキュリティの問題は指紋認証センサーに起因しているという。携帯電話やドアロックなどの機器をよりスマートかつ安全にできる技術である指紋認証にこのような問題があるのは皮肉なことだ。

さらに深刻なのは、私たちが暮らすこのインテリジェントな時代は利便性を高める一方で、多くの人々やデバイスをハッカー攻撃の危険にさらしているということです。
まずは指紋認証から始めましょう。指紋認証認識などの生体認証パスワードシステムはスマートフォンでは廃止されつつありますが、指紋センサーは完全に消滅するまで何年も存在し続ける可能性があり、ハッカーの攻撃の標的となる可能性もあります。

ドイツのハンブルクで開催された第31回カオス・コンピュータ・クラブ年次会議で、ハッカーのヤン・クリスラー氏は、ドイツの国防大臣ウルズラ・フォン・デア・ライエン氏の手の写真数枚と「VeriFinger」と呼ばれる指紋認識ソフトウェアのみを使用して、同氏の指紋を複製する方法を実演した。

クリスラー氏は、標準的なカメラを使用してさまざまな角度から撮影した数枚の写真を使用することで、フォンデアライエン氏の指紋全体を複製し、指紋センサーを騙すことができる完璧なモデルを作成することができました。

実際、指紋認証センサーからスマートテレビ、3Dプリンター、ドローンに至るまで、サイバーセキュリティ研究機関は実験を通じて攻撃を仕掛ける可能性を検証しています。
映画のタイトル「Who Am I: No System Is Absolutely Safe」のように、絶対に安全なシステムは存在しません。
情報セキュリティとインテリジェンスは密接に関連しており、注意しすぎるということはありません。

電話のセンサーをバイパスする 南洋理工大学の研究者によると、スマートフォンのセンサーが暗証番号やパスワードを漏洩している可能性があるという。
研究チームは機械学習と6つの異なるスマートフォンセンサーから収集した情報を活用し、3回の試行で99.5%の精度でAndroidスマートフォンのロックを解除することができたが、それはPINが最も一般的な50の数字の中に含まれていた場合に限られていた。 PIN番号を10,000に拡張した場合でも、成功率は約83%のままです。
スマートフォンのさまざまなセンサーをハッキングすると、背景光センサーを悪用して、遮られる光の量に基づいてどのボタンが押されているかを判別するなど、ユーザーがすぐには気付かないような情報が明らかになることがよくあります。

スマートテレビが攻撃ベクトルとなるとき ほとんどの人はテレビを直接コンピューターとして使用しませんが、スマートテレビはハッカーにとって潜在的な標的となります。
最近、Oneconsult AG のセキュリティコンサルタント Rafael Scheel 氏は、ハッカーがスマートテレビの近くにいなくてもテレビを制御できる方法を実証しました。安価な送信機を使用して、ハイジャックしたテレビ信号に悪意のあるコマンドを埋め込むことで、Scheel 氏は信号の近くにあるテレビにアクセスすることができました。
テレビが侵害されると、家庭内ネットワークに接続された他のデバイスをさらに攻撃したり、テレビのカメラとマイクだけを使用して家族を監視したりするために使用される可能性があります。

3D プリント時代のハッキング 一見すると、なぜ 3D プリンターをハッキングしたいのに、スマートフォンをハッキングしたくないのか理解するのは難しいかもしれません。しかし、プロトタイピングなどの分野での 3D プリントの応用を考えると、その理由は明らかになります。

3D プリンターのハッキングのデモンストレーションで、研究者らは機密の 3D プリント設計が失われる可能性があることを示しました。コンピューター科学者のチームがスマートフォンの内蔵センサーを使用して、3D プリンターから放出される電磁エネルギーと音波を測定しました。これにより、3D プリントされたオブジェクトを最大 94 パーセントの精度で複製するのに十分なデータを収集できるようになりました。
さらに懸念されるのは、別の研究者グループがフィッシング攻撃を通じて 3D プリンターに接続されたコンピューターにアクセスし、その中の 3D モデルファイルを改変したことです。その結果、3Dプリントされたドローンのプロペラが受動的に故障し、ドローンが墜落した。

ドローンによる「飛行」ハッキング ドローン機器による近距離の「空中」攻撃のリスクが高まっています。このようにして、ハッカーは近くにいる他の人のデバイスを制御することができます。
有名なセキュリティ企業 Bishop Fox の研究者は、セットトップボックス、スマートウォッチ、スマート冷蔵庫などのローカルデバイスへの近距離攻撃を研究するために、Danger Drone と呼ばれるドローンハッキングステーションを開発しました。ホバリング機能と飛行機能を使用することで、デンジャードローンは近隣の住宅にあるさまざまな機器を攻撃するために使用できます。

音波によるデバイスの制御 スマートフォンでもコネクテッドカーでも、ハッカーは音波を使ってアクセスする可能性があります。
ミシガン大学の研究者らは、音波を使って、デバイスが動作しているかどうかを示すチップであるマイクロエレクトロメカニカルシステム（MEMS）加速度計を作動させることで、さまざまなデバイスをハッキングできることを実証した。

彼らは 5 ドルのスピーカーを使用してさまざまな周波数の音を再生し、攻撃を受けたデバイスにビデオの再生、アプリの起動、さらには車の始動など、さまざまなタスクを実行させることができます。この攻撃は短距離の用途に限定されていますが、どこでも簡単に見つかるスピーカーだけを使ってデバイスがハッキングされる可能性があると考えると、やはり不安になります。
人間はセキュリティ上の最大の脆弱性です 全体として、インターネットの進化は、ハッカーとの戦いの歴史であり、ネットワーク攻撃と防御の継続的な戦いでもあります。一般の人々にとって、これに対処する最善の方法は、良好な安全意識と行動を確立することです。結局のところ、映画「Who Am I: No System Is Safe」のセリフにあるように、「人間は最大のセキュリティの抜け穴だ」のです。

著者: Qi Da 出典: Capital Lab

携帯電話の指紋認証から3Dプリンターまで、絶対に安全なシステムは存在しない

UltiMaker、プロフェッショナルユーザーに高い信頼性と生産性を提供する新しいS7を発売

世界をリードする3Dプリント産業アプリケーションインテリジェント鋳造デモンストレーション工場3.0にご案内します

FAMU-FSUは、多様な市場ニーズを満たすためにマシン間でデータを共有することで3Dプリントの品質を向上させます。

Plasmics 社、世界初の商用 3D プリント誘導加熱ノズル INo Trident を発売

北京維空瑞博は3Dプリントプラットフォーム上で「起業家ヒーロー」を立ち上げ、900万のベンチャーキャピタルを獲得した。

3Dプリンティングが再びネイチャー誌で特集され、マルチマテリアルとマルチノズルプリンティング技術のブレークスルーが発表されました

重すぎて落ちちゃった！タンチョウ「ジュンジュン」の3Dプリントされたチタン合金のくちばしをPEEKのくちばしに交換

王向根氏との独占インタビュー：Massivitの1.8メートルの大型サポートフリー3Dプリント技術は、アジア太平洋市場で発展を続ける

FDM 3D プリンターの主な電力消費量はどれくらいですか?

Mingda が新型 MD-400D 高温 IDEX 3D プリンターを発売。2 色、2 種類の材料に対応し、バッチ生産に最適

推薦する

分析：黒龍江省の付加製造（3Dプリント）産業のための3年間の特別行動計画

過去2年間で、国内の3Dプリント企業の40％が消滅または変貌を遂げました。

3D Systemsとドバイはともに行動を起こしましたが、歯科用3Dプリンティングは爆発的な普及をもたらすでしょうか？

モデリングのやり方が分からないといつも言っていますが、これらのウェブサイトにアクセスすれば簡単にできます

3Dプリント技術が移動式工場を実現

建築3Dプリントの現状を理解する: COBOD CEOが見解を語る

3Dプリント技術の新たな進歩により、高強度で延性のあるステンレス鋼部品を製造できる

玩具大手マテルは3Dプリントを活用して玩具業界を発展させている

BASFのForward AM北米積層造形アプリケーション技術センターがFarsoonのデュアルレーザーFlight®ソリューションを導入

3Dプリント技術が脊椎手術の発展を促進

チップの価格は10倍に上昇し、依然として在庫切れが続いています。これは3Dプリント業界にどのような影響を与えますか?

価格も数十万から数千元、さらには0元まで下がっています。3Dスキャナーは本当に人気が出そうです。

3D プリントは宇宙探査に役立ちます!

SDM、上海のナイキ旗艦店の巨大ディスプレイモデルを3Dプリント

今年のバレンタインデーには何かいつもと違う贈り物をあげましたか？