拍照愛比YA 小心指紋被盜

你拍照時會習慣性地比出「YA」的手勢嗎?日本資安研究人員表示,這可能會讓有心人士趁機偷走你的指紋。

文章插圖

拍照手勢背後的危險

近日,日本研究人員警告民眾,在拍照時比出「YA」的手勢要小心指紋被盜。在這個使用指紋辨識氾濫的年代,不只智慧型手機解鎖可以靠指紋,電腦、金融服務、家門解鎖都可以用指紋。

不經意比「YA」 都可能被盜

日本國立情報學研究所專攻數位內容的越前功教授表示:「即使你只是不經意地在相機前比YA,你的指紋都有可能被偷。」

「諸如指紋等生物辨識資訊不會隨著人的成長改變,我想喚起人們的意識,讓大家知道如何保護自己。」

文章插圖

離相機三公尺遠照樣被盜

研究人員表示,就算民眾在離相機三公尺遠比「YA」,只要食指和中指清楚可見,指紋都能被讀得出來。一旦這些露出指紋的照片被上傳到網路,民眾身分被盜的風險跟著升高。

身分小偷怎麼偷?

想要偷他人身分的小偷只要在網路上找到一張民眾比「YA」的照片,進一步分析主角的指紋,然後把指紋跟民眾的長相儲存起來,未來就能竊取受害者的資訊。

過去除非特寫手指

其實,過去民眾也會擔心在照片中暴露自己的生物辨識資訊,但過去除非特寫手指,否則要記錄下影中人的指紋難如登天。然而隨著相機和手機的功能越來越強大,現在指紋藉由照片外流的可能性越來越高。

要偷虹膜還早得很

現在,唯一的好消息是有心人士還無法僅透過一張照片,竊取影中人的虹膜資訊。

文章插圖

防盜透明薄片

為了避免在拍照時指紋被盜,越前功教授和他的研究團隊開發出一項新產品來防盜──一張透明的薄片,上面用白色氧化鈦印了特殊圖案,民眾只要把這張薄片貼在指尖上,就可以避免指紋在拍照時被鏡頭捕捉下來。

起碼還要研發兩年

雖然這項設計看似麻煩,但研究人員表示貼上薄片的手指還是能藉由指紋辨識系統登入智慧型手機等用品。而根據《產經新聞》的報導,這張薄片起碼還要在兩年才能正式上路。

活體指紋辨識

為了避免指紋被盜,中國觸控研發公司匯頂(Goodix)科技也研發出「活體指紋識別」掃描機,未來不只是比對使用者的指紋,還會進一步分析使用者指紋下的人體組織和脈搏,藉此來避免有心人士僅靠指紋假冒他人身分。

文章插圖

使用廣泛讓人更焦慮

然而,隨著指紋辨識在社會上使用越來越廣泛,外界對相關科技的焦慮就越滾越大。

2015年,美國火眼(FireEye)網路安全公司研究人員發現,他們可以研發出一款惡意軟體,駭入Samsung Galaxy S5的指紋掃描器中,偷取使用者的指紋。

德國防部長指紋遭竊

2013年,德國白帽駭客團體搗亂電腦俱樂部(Chaos Computer Club)成功駭進iPhone 5S的指紋觸碰掃描器,他們還將使用者的指紋轉印下來。

2014年,搗亂電腦俱樂部成功從一張德國國防部長馮德萊恩(Ursula von der Leyen)的照片中,竊取了她的指紋並成功解鎖了她的智慧型手機。


延伸閱讀:《日本將推「指紋購物」 一片觀光經濟大好背後的美麗與哀愁
研究:手機反映人身上的微生物世界
手指名人團出動!義大利藝術家的手指奇想

參考資料:
01 Researchers warn of fingerprint theft from ‘peace’ sign
02 Fingerprint theft points to digital danger
03 Peace sign selfies could let hackers copy your fingerprints
04 Stop flashing peace signs in your selfies – thieves can scan your fingerprints, warn scientists

文章插圖

我們為您在DQ飛行船預留了VIP位子,期待您登船贊助DQ