「Galaxy S8」の虹彩認証、「写真でだませた」と独ハッキンググループ

» 2017年05月24日 10時33分公開

　ドイツのハッキンググループ「Chaos Computer Club」（CCC）は5月22日（現地時間）、韓国Samsung Electronicsの最新フラッグシップ端末「Galaxy S8」に搭載された虹彩認証を、印刷した写真でだませたと発表した。

　デジタルカメラで撮影した顔の写真から目の部分を拡大し、Samsungの高解像度プリンタで印刷したものに、カーブをつけるために普通のコンタクトレンズを載せ、あらかじめその目の持ち主の虹彩を登録してあるGalaxy S8のカメラに向けたところ、ロックが解除された様子を動画で公開した。

デジタルカメラで顔を撮影

Samsungのプリンタで出力

コンタクトレンズでカーブをつける

ロック解除成功

　Galaxy S8については4月、顔認証によるホーム画面起動が顔写真でも可能であると報じられた。顔認証では決済アプリの認証はできないが、虹彩認証は「Samsung Pay」でも使われている。CCCは「認証には生体データよりも伝統的なPINコードを使う方が安全だ」としている。

　CCCは2013年には米Appleの「iPhone 5s」の指紋認証を破ったことで知られる。動画はこちらで視聴できる。

「Galaxy S8」の顔認証は写真でだませる（デモ動画あり）
Samsungが4月21日に発売する新フラッグシップ端末「Galaxy S8」の顔認証によるホーム画面起動は、顔写真でも可能であると、メキシコのメディアが非製品版端末を使ったデモ動画を公開した。
iPhone 5sの「指紋認証破り」、一般ユーザーは懸念不要──米Lookoutが主張
Appleの新端末「iPhone 5s」の認証機能「TouchID」を偽の指紋で破るには膨大な時間と高度な技術、高価な機材が必要なため、一般ユーザーが心配するレベルではないと、セキュリティ研究者が説明した。
iPhone 5sの「指紋認証破り」を実証、独のハッキンググループ
iPhone 5s本体表面のガラスに付着したユーザーの指紋を取り出して「TouchID」で認識させ、iPhone 5sのロックを解除することに成功したという。
「Windows 10」、パスワード代わりの生体認証「Windows Hello」でのログインが可能に
Microsoftの次期OS「Windows 10」では、指紋、虹彩、顔面でのログイン機能「Windows Hello」がオプトインで使えるようになる（対応ハードウェアが必要）。開発者はアプリやWebサービスをWindows Helloでのログインを対応させることが可能だ。