【セキュリティ】「Galaxy S8」の虹彩認証、「写真でだませた」と独ハッキンググループ [無断転載禁止]©2ch.net

**ののの ★** · 2017/05/24(水) 15:19:26.99

http://www.itmedia.co.jp/news/articles/1705/24/news072.html

かつて「iPhone 5s」の指紋認証を破ったハッキンググループCCCが、今度は「Galaxy S8」の虹彩認証を、Samsungのプリンタで出力した目の写真とコンタクトレンズでだませたとして動画を公開した。

[佐藤由紀子，ITmedia]

　ドイツのハッキンググループ「Chaos Computer Club」（CCC）は5月22日（現地時間）、
韓国Samsung Electronicsの最新フラッグシップ端末「Galaxy S8」に搭載された虹彩認証を、印刷した写真でだませたと発表した。

　デジタルカメラで撮影した顔の写真から目の部分を拡大し、Samsungの高解像度プリンタで印刷したものに、カ
ーブをつけるために普通のコンタクトレンズを載せ、あらかじめその目の持ち主の虹彩を登録してあるGalaxy S8のカメラに向けたところ、
ロックが解除された様子を動画で公開した。

http://image.itmedia.co.jp/news/articles/1705/24/yu_ccc1.jpg
デジタルカメラで顔を撮影
http://image.itmedia.co.jp/news/articles/1705/24/yu_ccc2.jpg
Samsungのプリンタで出力
http://image.itmedia.co.jp/news/articles/1705/24/yu_ccc3.jpg
コンタクトレンズでカーブをつける
http://image.itmedia.co.jp/news/articles/1705/24/yu_ccc4.jpg
ロック解除成功

　Galaxy S8については4月、顔認証によるホーム画面起動が顔写真でも可能であると報じられた。
顔認証では決済アプリの認証はできないが、虹彩認証は「Samsung Pay」でも使われている。
CCCは「認証には生体データよりも伝統的なPINコードを使う方が安全だ」としている。

　CCCは2013年には米Appleの「iPhone 5s」の指紋認証を破ったことで知られる。動画はこちらで視聴できる。

Copyrightc 2017 ITmedia, Inc. All Rights Reserved.

**名刺は切らしておりまして** · 2017/05/24(水) 15:22:45.05

泥にだいぶ前についた顔認証ですら瞬きさせるとかの対策がされてた

**名刺は切らしておりまして** · 2017/05/24(水) 15:23:24.57

騙す方が騙され・・・・

**名刺は切らしておりまして** · 2017/05/24(水) 15:23:46.27

すげぇ無駄に手間が掛かってるよな
アクティベーションロックの解除を取り組めよ

**名刺は切らしておりまして** · 2017/05/24(水) 15:23:56.65

グーグルフォトも看板の顔が知り合い扱いになってるしな

**名刺は切らしておりまして** · 2017/05/24(水) 15:27:26.02

Samsung「Galaxy S8」の虹彩認証を突破するのはひどく簡単
http://gigazine.net/news/20170524-break-galaxy-s8-iris-scanner/

生体認証を搭載する種類を増やせば増やすほど、突破する方法の選択肢も増える。

**名刺は切らしておりまして** · 2017/05/24(水) 15:33:21.93

生体認証キーは変更がきかない一生モノの鍵。

**名刺は切らしておりまして** · 2017/05/24(水) 15:40:45.22

サムスンはプリンタもすごいニダ（ﾎﾙﾎﾙ

**名刺は切らしておりまして** · 2017/05/24(水) 15:48:08.48

ツタヤかよw

**名刺は切らしておりまして** · 2017/05/24(水) 15:49:02.18

本人が触っても火を吹く携帯よりはましだろ

**名刺は切らしておりまして** · 2017/05/24(水) 16:02:57.92

そのうち一時間くらい呪文唱えないと認証出来なくなるぞw

**名刺は切らしておりまして** · 2017/05/24(水) 16:05:48.90

ハッキンググループというから、さぞ難しい技術使ったんだろうと思ったら
結構アナログな手口なんだな。

**名刺は切らしておりまして** · 2017/05/24(水) 16:14:13.66

昔からある虹彩認証の欠点。

**名刺は切らしておりまして** · 2017/05/24(水) 16:27:56.53

顔面工事対策はしたのだろうが

**名刺は切らしておりまして** · 2017/05/24(水) 17:31:59.30

そんなに高精細な写真と端末が手に入る状況はあり得ないけどな

**名刺は切らしておりまして** · 2017/05/24(水) 20:58:53.49

これを簡単というのは無理あるだろ

**名刺は切らしておりまして** · 2017/05/24(水) 21:15:44.89

一般人には無理

**名刺は切らしておりまして** · 2017/05/24(水) 21:21:10.69

欠陥品。

**名刺は切らしておりまして** · 2017/05/24(水) 22:30:23.31

日本メーカー使わないからだｗｗ

**名刺は切らしておりまして** · 2017/05/24(水) 22:50:39.29

静脈認証は大根で

**名刺は切らしておりまして** · 2017/05/24(水) 23:57:30.17

スマホは作れないけど精密部品は作れる日本メーカーの出番だな

**名刺は切らしておりまして** · 2017/05/25(木) 03:20:39.36

記事で世界初の富士通が無かったことになってるのが悲しい。
まぁ日本でしか売ってないからね。
キャリアの囲い込みがなければ世界進出が捗った…かな？どうだろうか

**名刺は切らしておりまして** · 2017/05/25(木) 03:55:15.86

ウリのプリンターは高性能ニダ

**名刺は切らしておりまして** · 2017/05/25(木) 04:20:15.09

韓国は世界で戦ってるからな