身近なあの機械で指紋認証をごまかせる？

» 2016年03月18日 10時52分公開

[大村奈都，ITmedia]

　米情報サイトSoftpediaによると、ミシガン州立大学の研究チームが「ある機械」を使ってスマートフォンの指紋認証を突破する実験を行った結果、見事に認証をパスすることに成功したという。

　パソコンユーザーなら身近にあるだろうその機械とは、ごく普通のインクジェットプリンタだった。

スキャナ付きインクジェットプリンタ（導電性インクに対応したBROTHER MFC-J960）

　ただし、使われたのは普通のインクジェットプリンタ用紙とインクではなく、回路作成用の特殊な紙と導電性インクだ。

導電性インク

　研究チームが、スマートフォンに登録してある指紋を300dpiでスキャンし、導電性インクと専用紙を使い印刷したものをセンサーに読み取らせると、Samsung Galaxy S6やHuawei Honor 7の指紋認証を15分以下で通過できたという。ただし、Galaxy S6は通過しやすく、Honor 7は何度か試さなければならないなど、機種によって認証の精度に違いがあったようだ。

　指紋認証などの生体認証はスマートフォンのセキュリティで切り札とされているが、盗まれたスマートフォンそのものにユーザーの登録した指紋が残っている場合がある。さらにこうして指紋認証が簡単に突破される可能性があることを考えると、少なくとも指紋認証が万全とは言えないようだ。

米政府版マイナンバー情報漏えい、560万人の指紋データも流出していたことが判明
米連邦政府人事管理局が6月に発表した社会保障番号（SSN）を含む個人情報流出事件で、その後の調査により、SSNが流出したのは約2150万人で、その中の560万人については指紋データも流出していたことが判明した。
ドコモ、パスワード不要の新認証「FIDO」に対応　「dゲーム」など、指紋や虹彩認証でログイン可能に
パスワード不要の新認証方式「FIDO」の標準化を推進している団体にドコモが加盟。まずAndroid端末4機種でFIDOに対応し、「dゲーム」などで生体認証によるログインや決済ができるようにする。
「Windows 10」、パスワード代わりの生体認証「Windows Hello」でのログインが可能に
Microsoftの次期OS「Windows 10」では、指紋、虹彩、顔面でのログイン機能「Windows Hello」がオプトインで使えるようになる（対応ハードウェアが必要）。開発者はアプリやWebサービスをWindows Helloでのログインを対応させることが可能だ。
画面を「見るだけ」でロック解除　富士通、虹彩認証搭載スマホの試作機を開発
スマホ画面を見たユーザーの目の虹彩を一瞬で読み取り、ロック解除が可能になる虹彩認証システムを搭載したスマートフォンを富士通が試作した。
iPhone 5sの「指紋認証破り」、一般ユーザーは懸念不要──米Lookoutが主張
Appleの新端末「iPhone 5s」の認証機能「TouchID」を偽の指紋で破るには膨大な時間と高度な技術、高価な機材が必要なため、一般ユーザーが心配するレベルではないと、セキュリティ研究者が説明した。
iPhone 5sの「指紋認証破り」を実証、独のハッキンググループ
iPhone 5s本体表面のガラスに付着したユーザーの指紋を取り出して「TouchID」で認識させ、iPhone 5sのロックを解除することに成功したという。