Lý do bạn không nên dùng vân tay để mở khóa smartphone

/in /by

Bạn không nên dùng vân để mở khóa smartphone bởi những lý do bảo mật nghiêm trọng được các chuyên gia an ninh mạng khuyến cáo chỉ ra trong thời gian gần đây.

Theo thông tin chia sẻ từ những tạp chí uy tín như Yahoo!News và AGV, 2 lý do chính được đưa ra để người dùng không nên lưu dấu vân tay để mở khóa điện thoại được chỉ ra gồm:

1. Kẻ xấu có thể hack vân tay của người dùng

Bài báo được Yahoo!News đăng tin, vân tay có thể bị thu thập bởi những yếu tố đơn giản mà người dùng có thể hoàn toàn không hề hay biết. Cụ thể, Zhang Wei, Phó giám đốc Hiệp hội Thương mại An ninh Thông tin Thượng Hải (Trung Quốc), đã chỉ ra rằng dấu vân tay của con người có thể dễ bị thu thập qua các bức ảnh chụp và được hacker thu thập để bẻ khóa thiết bị người dùng bất cứ lúc nào.

Tư thế chụp ảnh tạo kiểu dáng chụp chữV đặc biệt phổ biến trong giới trẻ ở các nước Đông Nam Á và kể cả giới trẻ tại các quốc gia Châu Âu, khi các ứng dụng mạng xã hội như WeChat, Weibo và TikTok lại thường xuyên ghi nhận các video người dùng tạo ngón trỏ giơ ra khi chụp các bức ảnh cá nhân trên mạng xã hội.

Ông Zhang chỉ ra rằng các động tác người dùng giơ các ngón tay trỏ, ngón tay cái trên mạng xã hội sẽ dễ dàng bị thu thập dữ liệu vân tay nếu máy ảnh đặt ở khoảng cách dưới 3 mét. Ông cho biết, với chất lượng các dòng camera siêu nét, góc Zoom tối đa, tội phạm có thể tạo ra mô hình dấu vân tay và vượt qua các lớp sinh trắc học trong trường hợp người dùng sử dụng vân tay để cho các lớp bảo mật trên điện thoại, ngân hàng …

Chuyên gia an ninh mạng, Tiến sĩ Aim Sinpeng tại Đại học Sydney, trao đổi với Yahoo News Australia rằng dù trường hợp này trước giờ chưa từng được nghĩ tới tại Úc, tuy nhiên điều này hoàn toàn có thể xảy ra khi trí tuệ nhân tạo AI có thể trở thành công cụ để bọn tội phạm tự động thu thập dấu vân tay thông qua các bức ảnh được chia sẻ tràn lan trên mạng xã hội như hiện nay. Tiến sĩ Sinpeng những mối hiểm họa này xuất phát từ bài đăng tải bởi tờ South China Morning Post, chứng tỏ đây là một hình thức cảnh báo cho người dùng khi mà tội phạm an ninh mạng bùng nổ với nhiều phương thức khác nhau hiện nay.

Lý do bạn không nên dùng vân tay để mở khóa smartphone

Lý do bạn không nên dùng vân tay để mở khóa smartphone

Bình thường, chúng ta thường lưu lại dấu vân tay ở mọi nơi trong nhà của mình: trên tay nắm cửa, trên lan can, trên cốc và ly, trên bàn phím, trên màn hình… Do đó việc các đối tượng tin tặc dễ dàng thu thập dấu vân tay chúng ta ở khắp mọi nơi.

Cộng đồng người dùng trong Chaos Computer Club đã chứng minh quan điểm này từ năm 2008, nhóm đã chứng tỏ công nghệ thu thập dấu vân tay thông qua một bức ảnh người dùng đăng lên mạng và dấu vân tay này chính xác đến 99%. Vào năm 2013, câu lạc bộ đã tạo ra dấu vân tay bằng cao su để bẻ khóa lớp bảo mật vân tay trên smartphone. Gần đây hơn, cách tiếp cận này đã được lặp lại với bột nặn và keo Elmer, cho thấy việc làm giả dấu vân tay con người đã trở nên đơn giản hơn xưa gấp hàng chục lần nhờ các công nghệ in 3D.

Điều đáng lo ngại hơn, các dấu vân tay rất dễ dàng bị nhóm tin tặc lợi dụng. Tại hội nghị Black Hat 2015 (Las Vegas), một số chuyên gia bảo mật đã biểu diễn một số cách hack khóa vân tay. Họ sử dụng một số các bước thủ công như dùng vân tay để mở khóa màn hình điện thoại; khi được nạn nhân sử dụng, ứng dụng có thể dùng lớp vân tay được thu thập để mở khóa các ứng dụng ngân hàng trên điện thoại. Họ đã tải sẵn dấu vân tay lên điện thoại, cho phép tự động mở khóa đăng nhập màn hình và các ứng dụng yêu cầu có bảo mật vân tay. Họ cho rằng việc mở khóa sinh trắc học bằng vân tay nếu bị thu thập còn đơn giản hơn so với các công cụ xác thực màn hình hay sinh trắc học bằng khuôn mặt.

2. Dấu vân tay của một người là không thể thay đổi nếu đã bị lộ

Dấu vân tay của bất cứ ai cũng không thể thay đổi. Một khi bọn tin tặc đã sở hữu chúng, chúng có thể tiếp tục sử dụng hoặc bán cho các nhóm tin tặc khác. Điều này trở nên đáng sở nếu dữ liệu này được sử dụng để thực hiện các cuộc tấn công mạng nhằm chiếm quyền kiểm soát tài khoản ngân hàng, các ứng dụng thanh toán.

Nhiều người cho rằng dùng vân tay để mở khóa điện thoại là an toàn đơn giản bởi mỗi người chỉ sở hữu một dấu vân tay khác nhau. Tuy nhiên, những người lo sợ dữ liệu sinh trắc học của mình bị tội phạm lợi dung không bao giờ sử dụng tính năng này. Các chuyên gia cảnh báo, mở khóa bằng vân tay sẽ dễ dàng hơn bởi bất cứ khi nào tay bạn tiếp xúc bởi một vật thể nào cũng để lại dấu vân tay.

Ngoài ra, thông tin vân tay được lưu trữ trong một mô-đun đặc biệt trên điện thoại di động. Mô-đun này được thiết kế để chỉ chủ sở hữu mới có thể truy cập vào nó vì lý do bảo mật. Mở khóa bằng vân tay được cho là không an toàn bằng việc sử dụng mở khóa bảo mật bằng dãy số. Trong trường hợp bị khống chế hay không tự chủ được, kẻ gian có thể dùng vân tay của bạn để tự bẻ khóa điện thoại hay các ứng dụng ngân hàng dù bạn không cho phép.

Rate this post