「Galaxy S8」の虹彩認証、「写真でだませた」と独ハッキンググループ

　ドイツのハッキンググループ「Chaos Computer Club」（CCC）は5月22日（現地時間）、韓国Samsung Electronicsの最新フラッグシップ端末「Galaxy S8」に搭載された虹彩認証を、印刷した写真でだませたと発表した。

　デジタルカメラで撮影した顔の写真から目の部分を拡大し、Samsungの高解像度プリンタで印刷したものに、カーブをつけるために普通のコンタクトレンズを載せ、あらかじめその目の持ち主の虹彩を登録してあるGalaxy S8のカメラに向けたところ、ロックが解除された様子を動画で公開した。

　Galaxy S8については4月、顔認証によるホーム画面起動が顔写真でも可能であると報じられた。顔認証では決済アプリの認証はできないが、虹彩認証は「Samsung Pay」でも使われている。CCCは「認証には生体データよりも伝統的なPINコードを使う方が安全だ」としている。

　CCCは2013年には米Appleの「iPhone 5s」の指紋認証を破ったことで知られる。動画はこちらで視聴できる。

この記事の著者

関連記事

• 

  「Galaxy S8」の顔認証は写真でだませる（デモ動画あり）

• 

  iPhone 5sの「指紋認証破り」、一般ユーザーは懸念不要──米Lookoutが主張

• https://www.itmedia.co.jp/enterprise/articles/1309/24/news036.html
• 

  「Windows 10」、パスワード代わりの生体認証「Windows Hello」でのログインが可能に