「ビクトリノックス、生体認証機能付きフラッシュメモリのクラックに10万ユーロの懸賞金を掛ける」記事へのコメント

なぜ誰も書かない？

[fall-ken (14537)]

ナイフ付きのモデルを選択→認証済みの人間の指を切断→(ry
これってダメなんですかねえ？

Re:なぜ誰も書かない？

[celtis (33470)]

まず事前に登録されている指紋の持ち主を特定しないといけませんね。
というか、クラック手法を公開した時点でもれなく傷害罪が適用されそうな。
指紋の持ち主まで特定したことを評価するという見方もあるかもしれませんが。

データ自体が暗号化されてるそうなので、分解してメモリ直読みしても意味ないでしょう。
今手元にある指紋認証USBメモリはメモリチップ自体をシールしているので、壊すこと無く
端子を露出させることは困難だと明記しています。
http://tkinfo.mitani-corp.co.jp/faq/idea.html [mitani-corp.co.jp]

モノによってはそうでもないみたいですが。
http://spritesmods.com/?art=bioslimdisk&page=2 [spritesmods.com]

開発者と山分け

[atlan (39857)]

賞金を開発者と山分けにしてクラックさせるってのは？

Re:なぜ誰も書かない？

[narunaru (30931)]

最近の生体認証は生きているか否かもチェックするので、死んでいる指では駄目らしいよ。切断した指を、自分の指と交換して繋ぎ直せば行けるかもしれないけど、流石に二時間では手術が終わらないと思う。

Re:

[Anonymous Coward]

＞ 最近の生体認証は生きているか否かもチェックするので、死んでいる指では駄目らしいよ。

識者の方にお尋ねしたい。
死んだ指、切断された指で駄目なことは、どのようにして評価したのでしょうか。
サンプルの指は何本でしょうか。
識別率は何%が合格基準なのでしょうか。またその根拠は。

＃仮に100%駄目だったとしても、駄目で元々とばかりに強盗に指をぶった切られそうな気もしますが。

Re:なぜ誰も書かない？

[Anonymous Coward]

識者というほどではありませんが
指紋認証もピンキリあって指紋のみから指紋以外の生体情報を複数利用するものまで様々です
他の生体情報を利用するものとしては、体温や血流などを利用することがあるそうです
評価については昨今ではグミなどの他の物質だけでなくセキュリティレベルが高いところでは
実際に死体を使用してのチェックもあると聞いています
ただ、ここら辺は各社の機密情報なのですべてを公開しているものではなく
うちの会社が生体認証導入時に取引先から聞いた話なので真実だとは保証できませんが・・・

識別率に関しては一般的には特徴点抽出方式という方法が使われています
これは警察の鑑識でも使われている方法で採取する特徴点が多ければ多いほど識別率が向上します
合格基準については各製品のセキュリティレベルによって違うので比較はできないと思いますが
この方式の根拠を疑うということは今までの犯罪捜査の指紋の根拠を疑うことと同義かと思います

指紋認証については富士通のココ [fujitsu.com]が参考になるかと思います、関連ページへのリンクのコーナーにある
研究紹介の箇所も興味深い内容となっています、また富士通が長くて読みにくい時はNECのココ [nec.co.jp]も良いと思います。

>仮に100%駄目だったとしても、駄目で元々とばかりに強盗に指をぶった切られそうな気もしますが。
国や地域によっては小銭を盗るために殺される地域もあるので、運用でカバーするしか無いかと思います

Re:

[Anonymous Coward]

指の根元縛ったんじゃね？

Re:

[Anonymous Coward]

この製品でどうかは知りませんが、グミ指でも可能との噂は絶えませんね。

逆に高級車などの場合では、持ち主の腕を切り落として持って行く強盗犯の可能性もあるので、
指紋認証への過度の依存はかえって危険なんだとか。

＃むしろパスワードか何かで指紋認証を解除する機能をつけておくべきなんだろうなあ。

Re:

[Anonymous Coward]

それは無理です。
なぜなら指の持ち主は既に火葬…あ、何か届いたみたいだ、また後で