【社会】生体認証に逆行分析の脆弱性

高度なセキュリティが求められるコンピュータシステムでは、指紋や眼球の虹彩を使った
生体認証の採用が進んでいる。パスワード認証に比べて安全性が高いのがその理由だが、
落とし穴がないわけではない。逆行分析という手法を使えば、パスワードと同様に
盗み出すことが可能なのだ。

生体認証の場合、ユーザーの指紋や虹彩のデータを前もってコンピュータに
入力しておかなければならないが、スキャンデータをそのまま保存するわけではない。
保存されるのは特徴だけを抜き出したテンプレートと呼ばれるデータで、ログインの際に
本物の画像と照合される。
昨年、イタリアのボローニャ大学の研究チームはこのテンプレートから「指紋」を
再構成することに成功した。再構成した指紋をゼラチン製の指につけて読み取り機に
押しつけたところ、コンピュータは見事にだまされてしまったという。

虹彩の模様は指紋よりはるかに複雑なため、システムをだますのは難しいとされてきた。
それでもテンプレートから偽の眼球を作ることは可能だという研究が、２５日にラスベガスで
開かれたコンピュータセキュリティ関連のイベント「ブラックハット」で発表された。
虹彩認証では、丸い目の画像を四角く引き延ばす処理をして、「虹彩コード」と呼ばれる
テンプレートを作る。これは白と黒の点が並ぶ細長い長方形で、実際の虹彩とは似ても似つかない。

ところがスペインのマドリード自治大学の研究チームがこの虹彩コードを元の丸い形にする
処理をしたところ、８７％の確率でログインに成功したという。
研究チームのハビエル・ガルバリ氏は、これは重大なぜい弱性で対処が求められると指摘している。

*+*+ CNET Japan +*+*
http://www.cnn.co.jp/tech/35019728.html

2

肛門の皺認証にしようぜ！

もんもん

16桁位のパスワードにした方がまだ安全だろ

テンプレートが流出する前提の議論なら
全てのセキュリティが虚弱となりますがｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

機械にデータが残るような状態だと
何やっても穴はできるよなー
まぁその穴が大きいか小さいかってことなんだろうが。
どこにもデータ残さないような認証システムなんて不可能だし。

そのうち、髪の毛使ってDNA認証、
ハゲは使えないとかになるんじやないかな

こうどなせきゅりてぃ

で、そのテンプレートはどうやって盗むんだよ？

うちの
糞女SE、入り口の指紋認証、俺のあとは絶対指入れない

未確認

>>6
今のパスワードは一方向の暗号化をして保存されてるから
データをハッキングされても元のパスワードは再現できないよ。
2chのトリップと同じで、基本的には総当たりしかない。
身体認証の安全性はそれに劣るってこと。

パスワードは漏れたら即アウト
生体認証がデータから復元できるなら変更し辛い分厄介だな

パスはしっかり

テンプレートをPKIで暗号化しておけば良いんでないの？

>>11
そりゃ感染を未然に防いでるんだからむしろあるべき姿

認証データもハッシュしろよ。

アノニマス

読み取った画像を数値化してそれをパスワードにすればよくない？

>>18
そういうことだな。
それで解決だw

まず勘違いしてるんだが、生体認証は、安全性よりも利便性の方が理由だから。

一方、ソ連は、切断した指や抜き取った目玉を使用した。

>>18
で出てたｗ

利便性、安全性、認知度　結局はサインとか印鑑だろうな。

しっかりせいや

ちんこって人によって形状とか固さが違うってエロマンガで聞いたけど
ちんこを鍵にすれば分析は不可能かと

完璧な鍵は無い

>>11
おまえがチンコを握った手で指紋認証してるからだろ
(´･ω･｀)

テンプレートTを実際の画像と照合する作業W自体に、T毎の特異性を持たせるなら結局、生体非由来のPWみたいな話になる。
全てのWが共通な手順なら、Tを入手できる環境ではそりゃ（技術的じゃなく）原理的に、複製可能だろ。
脆弱性ではないな。

例えばスカイツリーの双眼鏡に眼球の虹彩データを取得する装置をつける、
街角に目の検査装置を置く
目のデータは工夫すれば盗めなくはないよな
本来の生体認証システムであっても内部に悪意を持った者がいれば盗まれるんだから意味ない

結局は暗号化して、別の場所にあるデコードプログラムとの通信が必要なのかな？

そいつの生い立ちクイズ認証でも作れお･･･

体全部認証

>それでもテンプレートから偽の眼球を作ることは可能だという研究が

のちの、バイオ4の村長の義眼か

盗られて困る情報などないから、うちの会社は導入する気ないんだとさ。
仮に顧客データが盗られても、盗ったヤツに文句言え、というのが方針。

テンプレートの保存方法の問題ってだけでしょ。

しかしそこまで出来るのってそれこそ研究室とか研究施設持ってるような組織だけだろ。

まさに空想科学小説の世界。
マイノリティリポートで目玉を取り替えなくても騙せてしまうこの凄さ。
ゴースト認証も夢ではないぞこれは

犯人はたいてい、内部の人間か元社員

き・・

>>40
追加
システム管理会社
システム納入業者

つまり人の直接確認と指紋認証とパスワード認証と組み合わせれば何とかなるんじゃね

き・・・脆弱・・・

銀行のキャッシュカード作るとき生体認証カードもあったけど
生体認証は一度生データが流出したらもう一生使えない
暗証番号なら変更できるが生体データは変更不可能だから
ってきいて普通のICカードにしたお(´・ω・`)

テンプレートをハッシュ化すればいいのでは？

ウイルスバスター

この手の研究は、暗号やパスワード解読にはソーシャルエンジニアリングが一番効果的でかつ一般的ということをごまかすためのもの。


よほどの国家機密や企業秘密でない限り、スパコン使って解読するメリットない。

また、よほどのものは、ダミーがあって２重、３重に暗号やロック掛けてあるから、
ブルートフォース方法ならスパコン使っても１０年後解読できましたとの結果になる。

つまりあれか？？

肛門　「誰だ！」
うんこ 「屁です」
肛門　「よし、通れ！」

また余計なもんを創りおったな

虹彩は光の加減で常に動いているから人工のものと見分けは簡単だよ

内部ハッキングされても平気なものなんて現在の知識じゃ不可能だろ
量子論的なやつなら可能だが、こっちは運用が実用にならない

うちの職場の同僚が昼飯の時間にＡｎｄｒｏｉｄのスマートフォンを机の上に
置きっぱなしで飯を食いに行く。

顔認証でロックをかけてるんで、ほかの同僚が飲み会の時の本人の顔写真を
カメラに向けたら、一発でロックが外れたので、ＧＭＡＩＬのメールをみんなで
見て爆笑。

本人だけは見られたのを未だに気付いてないｗｗｗ

>>10
こんなのやる人たちからしたらハッキングの方が簡単なんじゃないの

一方、朝鮮人は大根を使った

>>49
うんこ(下痢)「屁です！」
が一番凶悪

>>13
＞>>6
＞今のパスワードは一方向の暗号化をして保存されてるから
＞データをハッキングされても元のパスワードは再現できないよ。
＞2chのトリップと同じで、基本的には総当たりしかない。
＞身体認証の安全性はそれに劣るってこと。

んじゃ、身体認証を一方向の暗号化すればいいんじゃね？

生体情報をパスワードとして使うって考え方がそもそもの間違い。
生体情報はパスワードではなくユーザＩＤとして使うべき。

>58
同感

>>57
認証の時に生体情報からテンプレートを生成してテンプレート同士を比較するという
アルゴリズムなら、テンプレートをハッシュしたものを保存しておくって手も使えるが、
たぶん、そうじゃないんだろう。

指紋や虹彩の場合は知らないが、顔画像認識なんかだとカメラで撮影した画像は
システムに記録されている基準画像とは撮影時の状況がことなるから、
そのまま比較しても一致しない。

そこで基準画像を拡大縮小したり、上下に移動させたり、いろいろ加工をして
認証自の画像と比較する。

同様に、テンプレートを前処理した後、認証をしているのだとすれば、
一方向性ハッシュは名前の通り元に戻せない演算なので、使えないってことになる。

セキュリティガチガチにしてたらIT開発で末端作業員のなり手がいなくなる

なんかすごい元手がかかりそう

＞昨年、イタリアのボローニャ大学の研究チームはこのテンプレートから「指紋」を
＞再構成することに成功した。再構成した指紋をゼラチン製の指につけて読み取り機に
＞押しつけたところ、コンピュータは見事にだまされてしまったという。

ルパン三世だな

プーン

テンプレートをハッシュしたら
認証時のマッチができなくなるんじゃないか？

まんこの白濁本気汁認証にしようぜ！！！

>>3
掘られて切れたらお家帰れないじゃないか

>>1
映画やドラマでよく見る手口じゃないすか
通用しちゃうんだ

当人しか知らないポージング認証を推す

セキュリティチェックには人がいちばんです　　日本警備業協会

>>70
なぜか知らんが、エガちゃんを想像してしまった

テンプレートは、サーバー上にあるんでしょ？
サーバーからは合否判定だけが返ってくるんでしょ？

サーバーからデータを盗まれると、生体認識かどうかは関係ないよね。

これを暗号化して保存すりゃ良いじゃん
それと生体である事の認識もするとか

>>8
それこそ簡単に他人の髪の毛が手に入るじゃないか

>>57
「それをやってなかったのは問題だった、身体認証だからと過信せず
パスワードと同じように考えなければならない」
という警鐘ってわけだね。

特定の人物の鍵が欲しいだけなら
指紋を入手する方法なんかいくらでもありそうだけど

>>58
ＭＵＦＧのキャッシュカードはそれに近いな。
手のひら静脈認証のあと暗証番号も必要だし。

a

そういや、バットマンの新作でもバットマンが指紋盗まれて、破産してたな

眼はともかく、あちこちに残してる指紋は、一番ヤバいだろ

>>3
校門は万個に比べて特徴が少ないと言うが、実際のところどうなんだろうか。

ルパン？

認証システムのテンプレートを流用して本人の虹彩を作れるって事でしょ
だからわざわざハックしてテンプレートを盗み出す必要は無い

何か適当な理由つけて、他の認証システムの装置で
本人の生体データ取ってテンプレを作ればいいだけ
あとはいくらでも複製できる

生体のデータはひとつしかないんだからｗ

>>6
生体認証は一度情報が漏れたらパスワードみたいに変更できないってことでは。

>>18>>57>>75

>>60にある通り
認証時の読み取りデータは本人の体調や気温や湿度によって変化するので
バスワード認証のように普通の一方向性ハッシュ関数は使えない
それだと入力が1ビットでも違った場合、ハッシュ値がまったく別のものとなってしまうから

でも、この10年ほどの間に、生体認証で使えそうな
「ある程度の入力の揺らぎを考慮した暗号技術」がいろいろ提案されている
Fuzzy Vault とか Fuzzy Commitment とかいう技術
誤り訂正符号理論の応用

>>80
変化が激しいから、認証に使うのは難しいんじゃ？
知り合いのホモ、最初は指２本もキツかったのに
２、３か月ほどハッテンしまくったら
頑張れば拳も入るようになったって自慢してた

前に経験した。渋谷でうどん食おうと思ったら、あんたは30分前にもう食ってるって拒否された。

ありえないと思った。

>>1
サムスンから悔し紛れの脆弱性リークｗｗｗ

指紋をゼラチン物質に生成とかルパンみたいな事は、一般人には敷居が高いだろ

仕事場、指静脈認証だけど、無くすことないから便利だね。
さすがに静脈認証は偽造できないっしょ

ほ〜

サーモグラフィとか肌湿度とか組み合わせれば盤石だと思うけどね。
さすがに自分の手とか目を入れ替えるわけにはいかないんだし。

そういう問題ではないというのに。
よく読もう。

血流認証はどうやるの？

普通、テンプレートを暗号化しとくもんだろ。

>>88
指紋画像からゼラチン指を作るのは少し難しいけど
指を押し付けて作った型からゼラチン指を作るのは簡単にできるよ

>>94
それは外部の犯罪者がサーバ内のテンプレートを盗み出すという脅威への対策にはなるけど
サーバ管理者がユーザのテンプレートを不正に持ち出す・利用するという脅威への対策にはならない
同じパスワードをよそで使い回していた場合は、どこかのサービスからパスワードが流出しても
そのパスワードを変更すればいいけど（というか最初からパスワードの使い回しをしないのが一番だが）
生体情報のテンプレートデータがどこかのサービスから流出した場合は
自分のそれを変更するのはなかなか難しい
テンプレートの流用・テンプレートからの偽造生体の作成を防ぐ技術が必要
あと、認証時の偽造生体の受け入れも防ぎたいね

パスワード認証のパスワードハッシュのように

・サーバに保存されたハッシュ値からは「そのハッシュ値が計算されるような文字列」はわからない
・サーバごとにハッシュ値の計算方法が異なるため
　あるサーバでのパスワード＆ハッシュ値の表データが手に入っても
　それは別のサーバへのなりすましログインには何の役にも立たない

こういうセキュリティ要件がテンプレートにもほしいところ

>>84
ファジー機能の復権か

これからは静脈認証だな。

テンプレートを不可逆性のデータにしてしまうと照合の認識率が
極端に悪くなるだろうしな。ハッシュ化などはできないな。

生体認証の情報を盗まれたらどうするの？　自分の指紋を替えるわけにはいかないし

では針でも刺して細胞と血液で認証をしますか
そもそも掌紋や虹彩認証などは多数の人間がいる施設の中の許可分別に使うわけで
その施設に入る前に人やシステムによる認証があるので
いきなりそれだけを取り出して安全性を語るのはどうなんでしょうね

○じゃくせい？
読めません。。
フリガナお願いします
(＿ ＿)

>>101
もろよわせいって言っとけば2chなら通じるよ

>>99
だから、生体認証は問題なんだよ
一旦、盗まれてしまったら、一生涯、セキュリティの問題が付きまとう
生体情報ってのは変更できないからね
パスワードなら問題が起こったら変更すれば良いので、安全だ

おれ、おれ、俺だよ、俺。

指紋認証なら、１０本の指のどれにするかで、パスワード変更のようなことは可能だな。
その他の生体認証はどうしようもないな。
やっぱり、非接触で読み書き可能なチップ埋め込みも併用するべきかな。

これからの時代、パスワードも脳波から盗まれるようになるかもしれない。
ATMでパスワード入力するときに頭の中で「1234」って念じるだろ？あれで盗まれる。
てかATM自身が発する電磁波でパスワードって盗まれないのかな？
入力している時に電磁波発しているでしょ？

静脈認証でいいだろ

>>95
ハッシュ値同士でテンプレートマッチングできる方法があればいいのかな
ｄを類似度の関数、ハッシュ関数をH、テンプレートをx、認証画像をyとして
d(x,y)=d(H(x),H(y))
となるような計算方法。

あ、でもこれだとｙをちょっとずつ変えながらテストすれば逆算できちゃうか？

指認証は俺のは通りにくいから嫌い

>>109
じゃあ指をつけかえたら？

普通に生体認証した後で暗証番号入れれば良い。
指紋認証だけなんてセキュリティは現場にはないぞ。

生体認証なんてのは銀行のキャッシュカード以下なんだから。

銀方のカードを他人に貸す奴は少ないが指紋なんてのは生きていればそこらにつけて回ってるし交通違反の一つでもすれば警察に押収される。

虹彩だってコンタクトの眼医者なら見放題。

暗証番号なしのキャッシュカードが無いようにPINコード無しの生体認証もあり得ない。

>>86
美味いから来たって言えば

かれこれ１０年前、Xファイル外伝でやってた通りだな

重大な脆弱性って
そりゃ、マッチングデータ盗まれりゃ当たり前だろｗｗ

>>95
つかね、セキュリティ対策の最大の関門は
内部犯対策とユーザのやる気喚起だから。

>>112
生体認証に限らず、利便性を謳った認証システムってヤツは、
最終手段のPINコードがあること前提のモンだからな。
コンピュータからキーボードが消えることが無いのと同じ。

>>116
その最大の関門である内部犯による脅威一般への対策としても
今回の攻撃手法に限った内部犯の脅威への対策としても
暗号化は有効にははたらかないよ

ゆびとまみたいに、サービス事業者が経営難からある日いきなりヤクザのフロント企業に乗っ取られて
そこに登録していた虹彩や掌紋や掌形や手のひら静脈のテンプレートがみんな反社会勢力の手に渡る
これは確かに「サーバへの不正侵入による暗号化データの盗み出し」よりは発生確率が低いけど
「それによって生体認証が二度と使えなくなる」という損失額と掛け算して期待値とったら
無視できない値になるんじゃないかと思うんだけどなあ

>>11
口の中に指突っ込んでやれ

海外じゃ生体になってからは強盗も相手の腕ごと切り落としてATMで下ろすよなw

本当の虹彩かどうかは、瞳に当てる光の強弱で瞳孔が開いたり閉じたりするかを調べればわかる。
単に虹彩（目玉）の画像でごまかすことはできない。ここが指紋認識より一歩進んだところ。