パスワードを忘れた？ アカウント作成
Close
28643 story
セキュリティ

「顔認証」のたばこ自販機に、「雑誌の顔写真で認証が通る」脆弱性発覚 107

ストーリー by hylom
近くにこの自販機がある方は試してみては 部門より

あるAnonymous Coward 曰く、

「顔認証」によって年齢を認証して成年者のみにタバコを販売するという自販機が、関西を中心にテスト設置されているそうだが、その顔認証自販機に「雑誌などの顔写真をかざすことで未成年でもタバコを購入できてしまう」という脆弱性があることが「サンケイスポーツ」で報告されている。

報告によると、雑誌に掲載されていた15センチほどの50代男性の顔写真を自販機の認証用のカメラにかざしたところ、問題なく認証に成功してしまったとのことだ。また、8センチほどのサイズの、30歳過ぎ女性タレントの顔写真でも購入が可能だったとも報告されている。ただし、あまりにも小さい写真だと成功しないようで、3センチほどの写真では失敗したそうだ。

この脆弱性はメーカーも認識しているとのことで、現在生体確認が必要なバージョンを開発中、とのこと。未成年者のたばこ購入は健康障害へのリスクが高いため、早急な対策が望まれるところだ。

この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

「顔認証」のたばこ自販機に、「雑誌の顔写真で認証が通る」脆弱性発覚 More

  • 本当に未成年に売りたくないのであれば (スコア:5, すばらしい洞察)

    by FRAGILE (8034) on 2008年06月26日 13時33分 (#1371026)

    自動販売機はすべて廃止して、対面販売のみにすれば良いのではないでしょうか。

    電力も食わないし、カード製造コストや管理団体も不要です。

  • 顔認証 (スコア:3, 興味深い)

    by Anonymous Coward on 2008年06月26日 13時03分 (#1371003)
    監視カメラのお仕事で、顔識別から自動追跡と顔認証までの部分に触れる機会がありましたが、
    肝心の識別の部分が海外製のコンポーネント（カメラと制御などのソフト）でした。
    輝度の自動補正とか、顔のセンター追跡なんかも自動で動く仕組みになってました。
    スペック表には「手前数コマとの差異をみて、写真などの静止画を100%はじく」と書かれていたのに
    最終的には手書きの顔の絵まで顔と識別して通しちゃう事があったのを思い出しました。

    えぇ、出荷予定の半年後の事ですよ。ただ、作り始めたのが出荷予定の3ヶ月後でしたので
    正式な出荷はまだだったので、製品テストのフェーズでしたけど。（いろいろ矛盾だらけだったなぁ）
    もちろん出荷判定はNGになって、その頃に私もプロジェクトを離れたのでその後は不明です。

    純粋にメイドインジャパンな顔認識ってのもあるんでしょうけど、
    まったくのゼロから作るのってとても大変そうだな、と感じました。
    識別エンジンはブラックボックスだったので、ソースはわかりませんでしたが、
    コンポーネントのサイズから想像することはできるので、ゼロからは大変そうだな、と。
    ただ、作っている側は楽しそうだな、と思った。

  • 進化 (スコア:3, おもしろおかしい)

    by hohehohe (11394) on 2008年06月26日 13時46分 (#1371037)
    第１世代：カメラをのぞいてください
    第２世代：カメラの前で瞬きしてください
    第３世代：カメラの前で瞬きしながらおしゃべりしてください
    第３世代：カメラの前で瞬きしながらおしゃべりして「にぃ」と笑ってください
    --
    AVG anti-virus data base out of date

    • Re:進化 (スコア:1)

      by hrihri (30309) on 2008年06月26日 14時07分 (#1371055)
      「にぃ」と笑う映像をYoutubeにアップロードしたユーザに対し
      未成年喫煙の幇助に当たるとして京都府警が該当ユーザを逮捕したりして。
      シェア
      親コメント

    • Re:進化 (スコア:1)

      by mgstyle (34119) on 2008年06月26日 14時58分 (#1371106) ホームページ 日記
      携帯やPDA iphone向けに

      高画質でランダムに画面一杯 瞬きしながらニッと笑いしゃべり出す動画サイトを作って儲ける
      もちろん顔認証破りは一言も書かずに「笑顔体操で小顔美人」とか言い張る
      顔認証破り出来るサイトがある、と自演で口コミ書きコミ

      …。みたいなのが登場するわけですね わかります。

      それを防ぐためにホワイトリスト方式のフィルタリングを導入してリスト作成会社が悲鳴を上げるわけですね
      --
      [注意]コメント主は大変叩かれ弱い性質です。優しく接してあげて下さい
      ～おもしろおかしい以外に興味はありません～
      シェア
      親コメント

  • 最初から (スコア:3, すばらしい洞察)

    by vsr10 (34175) on 2008年06月26日 14時22分 (#1371067)
    免許証でいいのに。
    顔認証で微妙な場合は免許証を求めるなら、最初から免許証入れればいいだけじゃない。

    ところで
    >未成年者のたばこ購入は健康障害へのリスクが高いため、早急な対策が望まれるところだ。
    ってあるけど、未成年・成年に関わらず煙草は有害で一切有効なものがない完全有害物質なんだから
    年齢は関係ない。
    麻薬と同じようなものなんだから、完全に麻薬と同じように取り締まればいいだけ。
    しないのは税金の為だけだし。
    健康被害があり、中毒性もあって未成年には吸わせたくなく周囲にまで迷惑をかけるという
    完全悪なものを金が欲しい為だけに認可してる国自体が悪だよ。

    それなら無害な煙草を研究開発するぐらいの機関でも作った方がマシ。
    • 免許持ってない人もいるし、未成年でも取得可能だし。
      機器トラブルで免許証が飲み込まれたら大変っす。
      シェア
      親コメント

    • Re:最初から (スコア:1)

      by token (7668) on 2008年06月26日 15時00分 (#1371108) 日記
      >それなら無害な煙草を研究開発するぐらいの機関でも作った方がマシ。
      それは、禁煙外来の禁煙パッチか、最近売り出したニコチネルの事かな。最近の喫煙者は、単にニコチン摂取の為に吸ってるだけ（香りを楽しめる中毒者は居ないと思うし、喉に抵抗がないから嫌とか言うのは単なる言い訳だと思う）だから、禁煙パッチのような即物的な考え方は良いんじゃない？
      --
      俯瞰しよう。何事も俯瞰しなくちゃ駄目だ。
      シェア
      親コメント

    • Re:最初から (スコア:1)

      by mari-nyan (35774) on 2008年06月26日 17時23分 (#1371242) 日記
      こんなの [wiredvision.jp]もありますねぃ。
      シェア
      親コメント

    • Re:最初から (スコア:1, 参考になる)

      by Anonymous Coward on 2008年06月26日 23時48分 (#1371538)
      免許証での認証も完全ではないんじゃないですかね。持っていない人はどうするのかとか、更新の問題とか。
      自販機の制限については、タバコ規制枠組み条約 [sumoto.gr.jp]の第16条を、順当に、あるいは渋々実行しているだけです。

      > 第十六条　未成年者への及び未成年者による販売
      > １　締約国は、国内法によって定める年齢又は十八歳未満の者に対するたばこ製品の販売を禁止するため、適当な段階の政府において効果的な立法上、執行上、行政上又は他の措置を採択し及び実施する。
      （…）
      > （d）自国の管轄の下にあるたばこの自動販売機が未成年者によって利用されないこと及びそのような自動販売機によって未成年者に対するたばこ製品の販売が促進されないことを確保すること。
      （…）
      > ６　締約国は、１から５までに規定する義務の履行を確保するため、効果的な立法上、執行上、行政上又は他の措置（販売業者及び流通業者に対する制裁を含む。）を採択し及び実施する。

      憲法第98条により、日本政府には締結した条約を誠実に遵守する義務があります。また、タバコ自販機が６桁もの数存在するのは日本とドイツだけで、事実上この２ヶ国のためだけに用意された条項です。守らないとちょっと立場がありません。ちなみにドイツも成人認証を導入済み。

      > 麻薬と同じようなものなんだから、完全に麻薬と同じように取り締まればいいだけ。
      > しないのは税金の為だけだし。
      > 健康被害があり、中毒性もあって未成年には吸わせたくなく周囲にまで迷惑をかけるという
      > 完全悪なものを金が欲しい為だけに認可してる国自体が悪だよ。

      おっしゃることはもっともなんですが、タバコ産業は一大巨大産業で、国家の経済と財政にがっちり食い込んでしまっています。いわば国そのものがタバコ依存の状況でして、経済面への配慮なしにタバコの規制はできません。

      「たばこ流行の抑制　たばこ対策と経済」（世界銀行） [health-net.or.jp]

      タバコは将来的にはなくさなければならないということで医療・公衆衛生関係者の見解は一致している [hosp.go.jp]んですが、いきなり販売停止にすることは現実には不可能で、タバコ消費を徐々に削減していくソフトランディング策を取るしかありません。なにしろ自販機の撤去どころか成人認証を導入するだけで、タバコ屋の店主の生活はどうなる、といったような声が上がるのですから（３年も前から実施が確定していたことなのに）。

      未成年者が喫煙できなくするのもソフトランディング策の一環で、要は、新しい喫煙者を作らないようにすれば、喫煙者が自然に減っていき、タバコ市場も縮小していくだろうという考え方です。禁煙教育も同じですし、税率のアップや、禁煙の場所を増やすこと、禁煙プログラムの推進なども同様の需要削減策です。

      まあ、「ベストではないがベター」というタバコ撲滅に向けての一連の行動パッケージがすでに確立しているわけです。その辺の世間の理解があまりに薄いかな。タバコ規制枠組み条約の条文 [sumoto.gr.jp]を皆一度じっくり読んでみてほしいんですけどね。この内容に157ヶ国が合意しているということを踏まえながら。

      > それなら無害な煙草を研究開発するぐらいの機関でも作った方がマシ。

      そもそも物を燃やした煙と灰そのものが有害なので、無害な喫煙というのがほぼありえないんじゃないでしょうか。タバコ産業も、健康被害が発覚した（1950年代）当初には、無害なタバコの開発に成功すれば市場を制覇できるという発想があったようですが、結局商品が出てこず世論工作や訴訟対策に奔走しているということは、挫折したのでしょう。

      最後に余計なものですが、タバコの蔓延と規制の概況について、WHOの資料を置いておきます（巨大英語PDF注意）。これさえ読めばあらかたのことは分かると思いますので。

      "WHO Report on the Global Tobacco Epidemic, 2008 - The MPOWER package" [who.int]
      シェア
      親コメント

  • バージョンアップしているそうです。 (スコア:2, 参考になる)

    by Anonymous Coward on 2008年06月26日 12時38分 (#1370974)
    写真で認識しているのは過去のバージョン。
    目の瞬きを認識して写真ではないという判断をするロジックを組み込んだ次期バージョンが公開予定です。
    次はLCDモニターを自販機にかざす人が現れそう。

  • 一方、タスポでは (スコア:2, おもしろおかしい)

    by Anonymous Coward on 2008年06月26日 12時51分 (#1370987)
    店員がカードを貸し出しても良いという脆弱性が日本たばこ協会から発表されています。

    どっちもどっちだな

    • Re:一方、タスポでは (スコア:1)

      by tks256 (30608) on 2008年06月26日 13時04分 (#1371004)
      そもそも対面販売なら問題ないわけで。
      成人相手へのTaspo貸し出しは、現時点では容認されていますよ。

      もちろん、自販機にぶら下げるなど、不特定多数への貸し出しは禁止です。
      シェア
      親コメント

      • Re:一方、タスポでは (スコア:1, 興味深い)

        by Anonymous Coward on 2008年06月26日 13時27分 (#1371019)
        譲与、貸与は禁止します。と書いている発行元がそれを言っちゃだめだと思うんだ。対面販売と同じだからって、対面販売すればいいだけのことじゃないか？
        シェア
        親コメント

      • Re:一方、タスポでは (スコア:1, おもしろおかしい)

        by Anonymous Coward on 2008年06月26日 14時07分 (#1371056)
        そいえばミクシィで、コンビニバイトの店員の話。

        母「○○～タバコいる？」
        女子高生「ん～、買っといて！」
        母「えっと、じゃぁ、マイルドセブン１つ」
        バイト「は？（ﾟдﾟ　）」

        という家庭もあるので、対面販売もあまり意味がありません。
        シェア
        親コメント

      • もちろん、自販機にぶら下げるなど、不特定多数への貸し出しは禁止です。

        広島県警の幹部は、県警本部内にある売店のたばこ自動販売機に店員名義のタスポが備え付けられていたことについて、「問題ない」 [zakzak.co.jp]と言っとります。

        シェア
        親コメント

  • 何で組み合わせにしないんでしょーか。 (スコア:2, すばらしい洞察)

    by satomi (9415) on 2008年06月26日 13時16分 (#1371012)
    TaspoってRAM領域無いんですか？普通にかざす＋本人顔認証で
    良いと思うんですが。

    • 汎用RAM領域があるかどうかは知りませんが、電子マネー機能は搭載されているそうです。

      http://ja.wikipedia.org/wiki/Taspo [wikipedia.org]

      成人式別目的だけでなく、決済もTaspoに統一してしまえば、
      自販機にTaspoをぶら下げるような、不特定貸し出しも防げると思うのですが。
      ついでに対面販売もTaspo電子決済を必須にすればいいのに。

      シェア
      親コメント
      • >成人式別目的だけでなく、決済もTaspoに統一してしまえば、
        >自販機にTaspoをぶら下げるような、不特定貸し出しも防げると思うのですが。
        >ついでに対面販売もTaspo電子決済を必須にすればいいのに。

        そんなことしたらタバコ屋のバアさんやジイさんが
        売上の計算ができなくなって困ります.
        (何十年と現金払いのみでやってきて,急に電子マネーといわれても.)

        # 電子マネー機能が使える自販機と使えない自販機があって,
        # 使える自販機はJT(?)からのレンタル(リース?)品で,
        # 使えない自販機は買取の自販機らしい.
        シェア
        親コメント
  • 童顔だったら成人していても買えなくて、
    老け顔だったら未成年でも買えるんだろうか…。

    //子供の笑顔に反応するデジカメの実験で、そんなのやってたなぁ。

  • TASPO一択でいいのに (スコア:1, 興味深い)

    by Anonymous Coward on 2008年06月26日 12時55分 (#1370994)
    成人身分証明書としてTASPOが少しずつ広まるのを待てばいいのに。
    別のものを開発したりする費用があるのならTASPO自販機を購入してくれた小売店にキャッシュバックしてあげたり、TASPO発行キャラバンみたいなことをして普及に努めたほうがよいと思う。
    まあJTにしてみれば開発費としてお金をださなきゃいけない関連企業・団体が多いのかもしれないけど・・・
  • ちょっと前に、ヒュンダイの車でこんなリコールがありましたね

    Hyundai社、米国でエアバッグの不具合により「Sonata」39万台をリコール [nikkeibp.co.jp]

    どちらも命にかかわるようなそうでもないような。。。。
typodupeerror

最初のバージョンは常に打ち捨てられる。