指紋による生体認証は指先が写っている写真が入手できれば突破可能、専門家が実証

パスワードより堅固な認証方式として指紋による生体認証は、iPhoneにも採用されるなど、最近になり広まる兆しが見え始めているが、指先が写っている写真が入手できれば、生体認証用に使用することができるその人物の指紋は比較的容易に再現することができることが判った。

これは、欧州最大のハッカーカンファレンス「Chaos Communication Congress (31C3)」で行われたセキュリティー専門家のJan Krisslerによる研究発表により明らかとなったものとなる。

31C3で行ったプレゼンテーションの中で、Jan Krisslerはネット上で入手可能な、ドイツの国防大臣となるウルズラ・フォン・デア・ライエン（Ursula von der Leyen）の一般的な写真を複数枚使って指先の部分の映像を取得し、それを特定のソフトウェア使って指紋の輪郭を抽出することで、iPhoneやAndroidフォンの指紋による生体認証用突破することができることを示した。

その上で、Jan Krisslerは指紋による生体認証は、堅固な認証方式として考えられているが、実際には、それほど強固なものではないとの考え方を示した。

また、Jan Krisslerは、指紋による生体認証は遠目から写した写真でも突破可能である以上、政治家などが公の場で講演などをする場合には、指先の写真を撮られないように手には手袋をするなどのセキュリティー上の自己防衛措置を講じることも必要だとも述べた。

今回のJan Krisslerによる指摘は、指紋認証に限らず、顔認証など、静的なイメージ情報を使用したものは全て、指紋認証と同様に容易に突破されてしまう可能性があることを示したものとなる。

セキュリティー専門家の間から既に、単純な指紋認証方式ではなく、指先静脈認証方式の採用を呼び掛ける動きなどもでてきており、指紋認証方式は直ぐに廃れる可能性もでてきた。