顔認証システムをハッキング、たったの2分半　女子学生が上海の大会で実演 : SIerブログ

1: みつを ★ 2017/10/29(日) 08:04:28.94 _USER9

img_e3e06ae5f921a12a49e0c989e6f3f849112231

http://www.afpbb.com/articles/-/3148334?cx_part=top_block&cx_position=1

【10月28日 CNS】世界最高峰のハッキングイベント「GeekPwn2017大会」が24日、中国・上海（Shanghai）で行われた。GeekPwnは国内外からトップレベルのホワイトハッカー（善良なハッカー）集団が集まり、セキュリティやシステムのぜい弱性を実演で示すイベントだ。

　この大会の参加者で、「90後」と呼ばれる1990年代生まれの女性ハッカーは、顔認証システムのぜい弱性を利用し、たった2分30秒で誰の顔を使っても鍵が開くようにしてしまった。浙江大学（Zhejiang University）コンピューターを専攻している学生だという。

　現在、顔認証は我々の生活に入り込んできており、モバイル決済、携帯電話のロック解除、会社、乗り物などさまざまな場面で応用され始めている。しかし、テクノロジーの発展とともに、それに伴うリスクも大きくなっているということを忘れてはならない。(c)CNS/JCM/AFPBB News

2017年10月28日 15:23　発信地：中国

引用元: http://asahi.5ch.net/test/read.cgi/newsplus/1509231868/

31: 名無しさん＠１周年 2017/10/29(日) 09:00:59.63

>>1
顔認証とか生体認証とかは一番甘いセキュリティだからな
やたらappleやMSや映画で持ち上げてるけど、、、

33: 名無しさん＠１周年 2017/10/29(日) 09:05:49.84

>>1
アルファベット６４文字のパスワードと
漢字ひらがな混じりの８文字のパスワードは
難易度が一緒なんだよなー
なんで漢字パスワードをシステムに組み込まないのか
理解できない

35: 名無しさん＠１周年 2017/10/29(日) 09:07:54.01

>>33 多言語基本システムにするコストの方がおおきいんじゃね、知らんけど

2: 名無しさん＠１周年 2017/10/29(日) 08:05:33.38

パチンコ屋で使えるかな。

3: 名無しさん＠１周年 2017/10/29(日) 08:08:17.85

iPhoneⅩ
泣けよ

5: 名無しさん＠１周年 2017/10/29(日) 08:11:51.82

このレベルのクラッカーから一般人がハッキングやパスワード破りの被害受けてないのは
一般人の端金でリスク負ったり手の内をさらしたくないだけ

6: 名無しさん＠１周年 2017/10/29(日) 08:12:03.74

聞いてないのに
「ハッカーとはそもそも犯罪とは関係なくてそういうのはクラッカーって言うんデゥフ」とか
言い出すヤツ多発

9: 名無しさん＠１周年 2017/10/29(日) 08:13:40.34

>>6
聞いてないのに勝手な予想する奴

18: 名無しさん＠１周年 2017/10/29(日) 08:40:15.89

>>6
誰も言ってないじゃん
って言うと、俺が図星突いたから黙ってるんデゥフって言うやつ

7: 名無しさん＠１周年 2017/10/29(日) 08:12:14.92

iPhoneXやべー

10: 名無しさん＠１周年 2017/10/29(日) 08:14:50.25

中国レベル高いな
北京大学、清華大学＞＞＞東京大学の評価も納得だよな

106: 名無しさん＠１周年 2017/10/29(日) 10:48:05.30

>>10
東大だと顔写真を役所に登録して、顔証明を発行して、それと顔があればOKとしよう。とか言い出しそうw

12: 名無しさん＠１周年 2017/10/29(日) 08:26:26.63

すげえなあ
いっぺん飲みながら説明受けて
素人の分かりの悪さに「あーもう！！」とか言わせてみたい

13: 名無しさん＠１周年 2017/10/29(日) 08:27:23.11

流石中国だね
もうアメリカを抜いたな

15: 名無しさん＠１周年 2017/10/29(日) 08:29:35.92

150秒後じゃねーか

19: 名無しさん＠１周年 2017/10/29(日) 08:40:48.97

パスワード最強

22: 名無しさん＠１周年 2017/10/29(日) 08:43:20.58

顔認証システムてのは　カードとかと組み合わせて使うものだろ、顔パスで済ませられるモノじゃないよ、

151: 名無しさん＠１周年 2017/10/29(日) 17:56:48.66

>>22
同意　あくまでも補助として使う分には問題ないかと

24: 名無しさん＠１周年 2017/10/29(日) 08:44:45.71

顔芸で誰の顔でも再現できる面白JDかと思った

29: 名無しさん＠１周年 2017/10/29(日) 08:56:47.83

ロアナプラで見捨てられそう

34: 名無しさん＠１周年 2017/10/29(日) 09:07:42.52

顔と網膜と指紋と静脈と声紋とDNA検査すべてパスして通すようにしろ

38: 名無しさん＠１周年 2017/10/29(日) 09:19:29.24

2分半で分かる脆弱性なんかあるん？

42: 名無しさん＠１周年 2017/10/29(日) 09:27:35.95

オムロン顔面ブルー

44: 名無しさん＠１周年 2017/10/29(日) 09:30:33.30

コロッケなら淡谷のり子のiPhoneXの顔認証突破できそう

45: 名無しさん＠１周年 2017/10/29(日) 09:31:22.34

てかこいつらそういうシステムの開発は一切出来ないくせにハッキングとかだけは超一流だな。

119: 名無しさん＠１周年 2017/10/29(日) 11:50:11.46

>>45
ニセモノ作りは常に本気で行くからな
電子タバコの特許も中国が持ってるそうだし

48: 名無しさん＠１周年 2017/10/29(日) 09:33:59.33

やっぱり最強はパスワード認証

53: 名無しさん＠１周年 2017/10/29(日) 09:46:07.35

化粧技術は別人を生み出すからな

56: 名無しさん＠１周年 2017/10/29(日) 09:48:00.85

いくら優秀でも2分半は流石に無いわ。

完全に仕組まれた脆弱性

63: 名無しさん＠１周年 2017/10/29(日) 09:58:16.45

「動くこと」最優先で納期に追われればセキュリティまで手が回らなくて当然
資本家が馬鹿なのが根本原因
次に悪いのが資本家を説得できないプロマネ

66: 名無しさん＠１周年 2017/10/29(日) 10:00:27.34

写真置くだけでいけたりしてｗｗｗ

73: 名無しさん＠１周年 2017/10/29(日) 10:07:53.38

>>66
アメリカ人が考えたらそんなもんだろうね。
もう西側諸国は何をやっても中国人に勝てない程落ちぶれた事を自覚しないとな

92: 名無しさん＠１周年 2017/10/29(日) 10:25:25.95

>>73
中国人は賄賂認証システムだろ

74: 名無しさん＠１周年 2017/10/29(日) 10:10:56.00

バイオメトリック認証で、いまのところ一番マシな方式は、静脈認証だろうな。

85: 名無しさん＠１周年 2017/10/29(日) 10:19:40.95

>>74
とっくに大根でハックされてるやん

90: 名無しさん＠１周年 2017/10/29(日) 10:24:17.44

>>85
マジか。

76: 名無しさん＠１周年 2017/10/29(日) 10:14:47.43

IMEや日本語変換FEPのことを日本語プロセッサだなんてIT業界でもなかなか通じないわ。日本語ワープロかと混乱する。

84: 名無しさん＠１周年 2017/10/29(日) 10:18:55.80

>>76
キー入力の受け渡しの話なんだから、文脈から分かるだろ、普通。

81: 名無しさん＠１周年 2017/10/29(日) 10:17:10.53

こういう脆弱性が最初から仕込んであるんだよ
どの企業も自分たちだけはセキュリティを解除できるような裏口を作るからね

88: 名無しさん＠１周年 2017/10/29(日) 10:23:09.42

モーフィングで顔いじってれば誰の顔でも認証できるんじゃね？
目の間隔とか輪郭とかその程度しか見てないんでしょ、顔認証なんて

96: 名無しさん＠１周年 2017/10/29(日) 10:28:50.35

コロッケなら、コロッケならなんとかしてくれる

98: 名無しさん＠１周年 2017/10/29(日) 10:35:50.95

中国は今、どこの国よりも顔認証システムが急速に普及しているからね
驚愕しているのは中国社会だろう

100: 名無しさん＠１周年 2017/10/29(日) 10:38:53.79

>>98
紙幣の偽札率が高すぎて信頼度が低いから、急速にスマホでのマネーレス決済が普及してるが、
あまりにそれが顕著過ぎて、機械触ったことないお年寄りですらスマホを買って慣れなきゃいけない、スマホすら買えない貧農の人だと、
社会インフラから隔絶されかねないところまで来てるらしいね。

103: 名無しさん＠１周年 2017/10/29(日) 10:45:19.07

整形や化粧で化けたら認証しなくなっちゃったとかないの？

109: 名無しさん＠１周年 2017/10/29(日) 10:53:54.78

初めからシナリオ通りだったんだろｗ
やらせだよ

スポンサードリンク

コメント一覧

- 1. 名無しSEさん
- 2017年10月29日 21:52
- どんな顔認証システムでも有効な方法なら凄いけど
  単に展示されてたシステムが糞だっただけでしょ？
- 2. 名無しSEさん
- 2017年10月29日 22:02
- ※1
  顔認証の出来なんてどこもそれほど差がない
  そうでなくても写真があれば一発で抜けられるって
  指紋認証、静脈認証なんかも写真で抜けられて、それが解決したって話は聞かないなぁ
- 3. 名無しSEさん
- 2017年10月29日 22:04
- ハッキングの技術を競う大会で使われるクソシステムか…
  何の意味もない大会だったんだな。
- 4. 名無しSEさん
- 2017年10月29日 22:07
- 誰の顔でもOKってことは認証自体を無効化なんだし、やっぱりシステムが糞じゃね。
- 5. 名無しSEさん
- 2017年10月29日 22:49
- 韓国だと顔の見分けがつかないから意味ありません。
- 6. 名無しSEさん
- 2017年10月29日 22:52
- gyらくすーやばいじゃん
- 7. 名無しSEさん
- 2017年10月29日 23:23
- やっぱりまともな日本人なんてごく少数なんだな
  自分達が出来ない事を中国人がやったからって仕組まれてるとかw
  考えが普段、老害とか呼ばれてる連中と全く一緒
  そら日本衰退しますわ
- 8. 名無しSEさん
- 2017年10月29日 23:36
- 指紋は接触式電極判定だから正確性が高く、網膜は不変性があるから解析を固定化できる
  それに比べて顔は体調や加齢はおろかエステや散髪でもですぐ変わってしまうから、レベルと言うものを設ける必要がある
  もしレベルを設定しなければ朝は開いたのに疲れた夜は開けられないなどが起きてしまう
  レベルは当然可変できるから認証システムとしてはどこまで行っても脆弱性がつきまとう不完全なまま
- 9. 名無しSEさん
- 2017年10月29日 23:36
- ハッキングの手法が何一つ説明されてないのに、顔認識全般に脆弱性があると思うアホがいますね
- 10. 名無しSEさん
- 2017年10月29日 23:37
- ※7
  一度は栄華を極めてその後衰退し、更に今は二極化が世界一の中国を例にだすと皮肉にもなんねえな
- 11. 名無しSEさん
- 2017年10月29日 23:39
- しかし、もともと、鍵というものは開けれる様に作られているものだから、絶対に開けられない鍵というものは作れないのかもしれんなぁ。
- 12. 名無しSEさん
- 2017年10月29日 23:48
- 指紋も本当はすごく厳しくできるんだがそうするとスマホで
  入れなくなるからかなりぎりぎり誤認証で別の人が入らないくらいの緩さになってるので
  顔認証も緩めに設定してあるのでは

戻る

このページは以下ＵＲＬのキャッシュです
http://sierblog.com/archives/1953290.html

SIerブログ