on
เดี๋ยวนี้โทรศัพท์มือถือรุ่นเรือธงต่างก็เริ่มจะใส่อุปกรณ์สแกนลายนิ้วมือเพื่ออำนวยความสะดวกให้แก่ผู้ใช้งานในการปลดล็อกหน้าจอ ซึ่งทุกครั้งที่ปล่อยมา บรรดาแฮกเกอร์หรือนักวิจัยก็ได้ลองของกัน และ Galaxy S5 ก็ไม่เว้นที่จะถูกลองของเช่นกัน
นักวิจัยจาก Security Research Labs ได้สร้างลายนิ้วมือเทียมจากลายนิ้วมือที่เคยเก็บไว้เมื่อปีที่แล้ว และใช้ลายนิ้วมือเทียมที่สร้างขึ้นใหม่นี้ปลดล็อกหน้าจอ Galaxy S5 ได้ รวมถึงใช้งานแอพ PayPal ได้สบายๆ ซึ่งไม่ได้ต่างกับอุปกรณ์สแกนลายนิ้วมือสำหรับผู้บริโภคอื่นๆ เช่น แล็ปท็อป หรือ มือถือ
ดังนั้นคงบอกได้แค่ว่า ระบบปลดล็อกด้วยลายนิ้วมือของมือถือส่วนใหญ่ เหมาะสมเพื่ออำนวยความสะดวกในการใช้งานแบบขำๆ แต่ถ้ามีข้อมูลที่สำคัญอย่างยิ่งยวด เซนเซอร์ลายนิ้วมือบนอุปกรณ์ทั่วไปไม่สามารถแยกแยะลายนิ้วมือคนจริงจากลายนิ้วมือปลอมได้ (แม้ว่าจะใช้ความพยายามระดับหนึ่งในการสร้างลายนิ้วมือเทียม) อีกทั้งลายนิ้วมือคนเราไม่สามารถเปลี่ยนแปลงได้ การเลือกใช้เป็นรหัสรักษาความปลอดภัยอาจจะไม่ใช่ตัวเลือกที่ยอดเยี่ยมสักเท่าไรนัก
หมายเหตุ: ครั้งนั้น SR Labs ใช้วิธีถ่ายรูปลายนิ้วมือบนมือถือเพื่อสร้างลายนิ้วมือเทียมเพื่อหลอก Touch ID ของ iPhone 5s ซึ่งก็หลอกสำเร็จเช่นกัน
ที่มา: Business Insider
Samsung S5 -> Galaxy S5;
nuntawat Wed, 16/04/2014 - 13:45
แก้ไขปรับปรุงแล้วครับ
tekkasit Wed, 16/04/2014 - 14:00
In reply to Samsung S5 -> Galaxy S5; by nuntawat
แก้ไขปรับปรุงแล้วครับ
ปลดล็อค => ปลดล็อก
panurat2000 Wed, 16/04/2014 - 17:25
In reply to Samsung S5 -> Galaxy S5; by nuntawat
ปลดล็อค => ปลดล็อก
ตอนนี้นอกจาก apple กับ
Faln Wed, 16/04/2014 - 14:56
ตอนนี้นอกจาก apple กับ samsung ก็ไม่เห็นใครสนใจทำระบบสแกนลายนิ้วมือนะ
HTC One max ก็มีนะครับ
tekkasit Wed, 16/04/2014 - 15:07
In reply to ตอนนี้นอกจาก apple กับ by Faln
HTC One max ก็มีนะครับ
จริงด้วยแหะ อายเลยผม
Faln Wed, 16/04/2014 - 15:16
In reply to HTC One max ก็มีนะครับ by tekkasit
จริงด้วยแหะ อายเลยผม
ต้นฉบับคือ Atrix 4G นะครับ
mk Wed, 16/04/2014 - 18:47
In reply to จริงด้วยแหะ อายเลยผม by Faln
ต้นฉบับคือ Atrix 4G นะครับ
กาลครั้งหนึ่งนานมาแล้ว
hisoft Wed, 16/04/2014 - 20:56
In reply to จริงด้วยแหะ อายเลยผม by Faln
กาลครั้งหนึ่งนานมาแล้ว
หัวนมได้ไหม
tuinui98 Wed, 16/04/2014 - 15:28
หัวนมได้ไหม
เพราะเป็นแบบต้องถู
put4558350 Wed, 16/04/2014 - 16:29
In reply to หัวนมได้ไหม by tuinui98
เพราะเป็นแบบต้องถู เลยคิดว่าไม่น่าจะใด้
ถูทีเสียวที
ihavenoidea Wed, 16/04/2014 - 20:27
In reply to หัวนมได้ไหม by tuinui98
ถูทีเสียวที
เหมือนวาระทดสอบ
bompitt Wed, 16/04/2014 - 15:29
เหมือนวาระทดสอบ "ลองใช้อย่างอื่นที่ไม่ใช่นิ้ว" กำลังเริ่มต้น
เอาหัวอย่างอื่นแตะนี่ยังพอทนไ
Perl Wed, 16/04/2014 - 15:56
In reply to เหมือนวาระทดสอบ by bompitt
เอาหัวอย่างอื่นแตะนี่ยังพอทนได้นะครับ แต่ถ้า Swipe ด้วยนี่ แหม่..
iPhone 5S ยังมีคนลองมาแล้ว
phenocalypse Wed, 16/04/2014 - 18:40
In reply to เอาหัวอย่างอื่นแตะนี่ยังพอทนไ by Perl
iPhone 5S ยังมีคนลองมาแล้ว Galaxy S5 ก็คงไม่แคล้วแน่
มันมีสิ่งใดที่มนุษย์ทำไม่ได้ห
PathSNW Wed, 16/04/2014 - 15:44
มันมีสิ่งใดที่มนุษย์ทำไม่ได้หรืออย่างไรกัน :D
ใส่คำว่า "สแกน" หลังคำว่าเซนเซอร์น่าจะเข้าใจง่ายขึ้นนะครับ (อยู่ที่ตัดสินใจนะครับ เพราะมันก็ไม่ได้ผิดอะไร)
งานเข้าเลยนะครัชชชชช
luckybeat Wed, 16/04/2014 - 16:11
งานเข้าเลยนะครัชชชชช
เห้อ
JPorsh Wed, 16/04/2014 - 16:30
เห้อ
ต่อไปอาจจะต้องมีระบบตรวจจับว่
zipper Wed, 16/04/2014 - 17:18
ต่อไปอาจจะต้องมีระบบตรวจจับว่านิ้วที่เอามาสแกนเป็นของจริงหรือของปลอม เช่นอาจจะใช้จมูกเทียมเพื่อในการตรวจว่ามีเหงื่อออกมาที่นิ้วหรือเปล่า
มีคนเคยทำแบบตรวจว่ามีเหงื่อออ
Iamz Wed, 16/04/2014 - 18:15
In reply to ต่อไปอาจจะต้องมีระบบตรวจจับว่ by zipper
มีคนเคยทำแบบตรวจว่ามีเหงื่อออกมาที่นิ้วรึเปล่าแล้วครับ แล้วก็โดนโกงไปได้ด้วยการ... เลียนิ้วปลอม
สงสัยต้องสังเวยเลือดแทนเหงื่อ
sachart99 Wed, 16/04/2014 - 18:27
In reply to ต่อไปอาจจะต้องมีระบบตรวจจับว่ by zipper
สงสัยต้องสังเวยเลือดแทนเหงื่อซะแล้ว
คือผมว่า มันก็โอเคระดับ
chettaphong Wed, 16/04/2014 - 17:46
คือผมว่า มันก็โอเคระดับ consumer นะครับ ก็แค่เพิ่มความสะดวก
ไม่ต้องใส่ password ปลด lock เครื่องแค่นั้น จะไปอะไรมากมาย
+1
animateex Wed, 16/04/2014 - 17:52
In reply to คือผมว่า มันก็โอเคระดับ by chettaphong
+1
+1 แค่เลือกใช้ให้ถูกงาน
crucifier Wed, 16/04/2014 - 18:41
In reply to คือผมว่า มันก็โอเคระดับ by chettaphong
+1 แค่เลือกใช้ให้ถูกงาน
มีคนเขียน app
mr_tawan Wed, 16/04/2014 - 19:25
In reply to คือผมว่า มันก็โอเคระดับ by chettaphong
มีคนเขียน app รองรับการจ่ายเงินด้วยลายนิ้วมือแล้วนี่สิครับ ;-)
ถ้าแค่นั้นก็ไม่อะไรมากมายหรอก
martza125 Thu, 17/04/2014 - 01:51
In reply to คือผมว่า มันก็โอเคระดับ by chettaphong
ถ้าแค่นั้นก็ไม่อะไรมากมายหรอก แต่มันมีระบบจ่ายตังด้วย มันก็ควรจะมีอะไรมากมาย เพราะถ้าไม่มีอะไรมากมายก็จะมีเรื่องมากมาย ซึ่งเป้นปัญหามากมายตามมา
Physical security
zda98 Wed, 16/04/2014 - 18:41
Physical security การจะทำได้ก็ต้องเอาลายนิ้วมือเขามามันก็ไม่ง่ายถ้าไม่ปล้นนะครับ
+1
cartier Wed, 16/04/2014 - 21:12
In reply to Physical security by zda98
+1 ต้องปล้นจากระยะใกล้เท่านั้น
ดูยากกว่าใช้รหัสอยู่นะ ยกเว้นไปปล้นลายนิ้วมือจากฐานข้อมูลรัฐ
มันก็ยากอยู่นะที่จะ"ขโมย"ลายน
takichi12 Wed, 16/04/2014 - 20:32
มันก็ยากอยู่นะที่จะ"ขโมย"ลายนิ้วมือ ถ้าบอกว่าเซนเซอร์ไม่สามารถแยกแยะลายนิ้วมือของคนสองคนออกจากกันได้มันก็จะน่ากังวลกว่า
ดูวิดีโอที่นักวิจัยเก็บลายนิ้
tekkasit Wed, 16/04/2014 - 21:18
In reply to มันก็ยากอยู่นะที่จะ"ขโมย"ลายน by takichi12
ดูวิดีโอที่นักวิจัยเก็บลายนิ้วมือบน iPhone ต้นฉบับรึยังครับ มันก็ไม่ยากครับ แค่หารอยโดดๆ มุมถ่ายสวยๆ ก็เอาไปแกะแบบได้แล้ว
การเก็บรอยนิ้วมือนี่ถ้าไม่มีอ
takichi12 Wed, 16/04/2014 - 21:54
In reply to ดูวิดีโอที่นักวิจัยเก็บลายนิ้ by tekkasit
การเก็บรอยนิ้วมือนี่ถ้าไม่มีอุปกรณ์มันก็ไม่ง่ายนะครับเพราะในความเป็นจริงรอยนิ้วมือมันบางเห็นยาก ตาต้องดี นี่ยังไม่นับชนิดของพื้นผิว สี เหงื่อ สิ่งสกปรกที่ติดปลายนิ้ว สภาวะทางอากาศ เวลา วิธีเก็บที่หลากหลาย -และความอดทน- แล้วอีกอย่างการ recover รอยนิ้วมือให้ได้ให้สมบูรณ์มันก็ไม่ใช่เรื่องง่าย รอยนิ้วมือส่วนใหญ่ที่จะเก็บได้มันก็พร่องๆบิดๆ เบี้ยวๆเลือนๆ ซึ่งคุณก็ต้องมาแยกอีกว่าเป็นรอยของนิ้วไหน นั่นแค่ในห้องทดลองครับ
1.ใช่มันเป็นเรื่องที่ทำได้ถ้าจะทำ แต่ปล้นธนาคารหรือแฮกระบบมันง่ายกว่าไหมครับ
2.ในความเป็นจริงถ้าแฮกระบบเก็บลายนิ้วมือของรัฐมันก็ได้ เพียงแค่ว่า เขาจะไม่เก็บลายนิ้วมือของคนปกติน่ะสิ ส่วนใหญ่ก็มีแต่นิ้วมือคนที่เคยโดนคดีมาทั้งนั้น ซึ่งระบบที่ใหญ่ที่สุดคือของตำรวจ เก็บครบสิบนิ้วมือสิบนิ้วเท้าสองฝ่ามือสองฝ่าเท้า
ตอนทำบัตรประชาชน
put4558350 Thu, 17/04/2014 - 04:04
In reply to การเก็บรอยนิ้วมือนี่ถ้าไม่มีอ by takichi12
ตอนทำบัตรประชาชน ผมโดนเก็บลายนนิ้วมือนะ
เรามาคุยกันเล่นๆดีกว่าว่า
takichi12 Thu, 17/04/2014 - 13:03
In reply to ตอนทำบัตรประชาชน by put4558350
เรามาคุยกันเล่นๆดีกว่าว่า คุณจะทำยังไงบ้าง แล้วผมจะบอกว่าอย่างไหนได้ อย่างไหนไม่ได้เพราะผมเรียนเรื่องการเก็บลายนิ้วมือมา แต่ผมก็ไม่ได้จะบอกว่าผมถูกทั้งหมดนะ
แล้วของ S5 นี่
super_lw Wed, 16/04/2014 - 21:04
แล้วของ S5 นี่ ใช้อวัยวะอื่นสแกนได้ไหม
ที่จริงมันน่าจะใช้ตัวจับความร
pote2639 Wed, 16/04/2014 - 22:04
ที่จริงมันน่าจะใช้ตัวจับความร้อนด้วยนะ เหมือนที่ face unlock ต้องกระพริบตาตอน unlock
อุ่นลายนิ้วมือปลอมนี่ก็ไม่ยาก
hisoft Wed, 16/04/2014 - 22:32
In reply to ที่จริงมันน่าจะใช้ตัวจับความร by pote2639
อุ่นลายนิ้วมือปลอมนี่ก็ไม่ยากนะครับ
อาจต้องใช้อัตราการเต้นของหัวใ
osmiumwo1f Thu, 17/04/2014 - 01:20
In reply to ที่จริงมันน่าจะใช้ตัวจับความร by pote2639
อาจต้องใช้อัตราการเต้นของหัวใจด้วยครับ
เพิ่มตรวจสอบ DNA ไปด้วยยย
acitmaster Fri, 18/04/2014 - 21:30
In reply to ที่จริงมันน่าจะใช้ตัวจับความร by pote2639
เพิ่มตรวจสอบ DNA ไปด้วยยย
ปลดล็อกทีแบตโทรศัพท์หมดก่อนจะ
hisoft Fri, 18/04/2014 - 21:50
In reply to เพิ่มตรวจสอบ DNA ไปด้วยยย by acitmaster
ปลดล็อกทีแบตโทรศัพท์หมดก่อนจะได้ใช้สิครับ :p
เสนอไอเดียมั่ง
Remma Thu, 17/04/2014 - 00:26
เสนอไอเดียมั่ง น่าจะเอาที่วัดอัตราการเต้นของหัวใจมารวมกับตัวแสกนลายนิ้วมือ น่าจะปลอมยากขึ้นเยอะเลยมั้ง
เค้าปอกลายนิ้วมือปลอมให้บางแล
put4558350 Thu, 17/04/2014 - 04:10
In reply to เสนอไอเดียมั่ง by Remma
เค้าปอกลายนิ้วมือปลอมให้บางแล้วแปะบนนิ้วจริง จากนั่นเลีย 1 ที หลอกเครื่องใหญ่ๆ ใด้เกือบ 100%
นี้จะต้องทำให้เล็กเพื่อแปะบนมือถือ ... ยาก