Завдяки інструментамштучного інтелекту зловмисники можуть ізолювати деталі відбитків навіть з однієї фотографії і потім використати їх для обходу біометричних замків. Оскільки верифікація по відбитку пальця дедалі частіше застосовується у захищених сервісах, це теоретично дозволяє отримати доступ до електронної пошти, банківських додатків та інших особистих даних.
Знахідка для хакераКитайська фахівчиня з безпеки Лі Чанг продемонструвала на одному телешоу, як зіркове селфі зі знаком «V» дозволило їй «взяти» відбитки пальців. У відео вона виділила візерунок ліній на вказівному та середньому пальцях і показала, що при підсиленні зображення за допомогою фоторедакторів і ШІ ці деталі стають помітними.
За словами Лі Чанг, з чітких, добре освітлених кадрів, зроблених спереду, біометричні деталі можуть бути витягнуті з фотографій на відстані до 1,5 метра. Якщо фото зроблене з трьох метрів, зловмисники все одно можуть відновити до половини ключових деталей відбитка.
Практично надійність злому залежить від умов: слабке світло, рух об’єкта або невигідний ракурс значно ускладнюють витяг даних.
Набагато небезпечнішими є випадки, коли в мережі є кілька фото руки з різних ракурсів, бо вони дозволяють відтворити повнішу картину відбитка.
Лі Чанг радить перед публікацією розмивати, пікселізувати або згладжувати зображення рук, щоб ускладнити збір біометричних даних.
Відомі приклади зламуПодібні трюки не фантазія: у 2014 році член німецької хакерської спільноти Chaos Computer Club Ян Крісслер продемонстрував, що з відкритих фото з пресконференції можна відтворити відбиток Урсули фон дер Ляєн, яка нині очолює Єврокомісію.
За даними South China Morning Post, у липні минулого року в Ханчжоу злочинці викрали відбитки пальців чоловіка з опублікованої ним фотографії й намагалися розблокувати розумний замок у його домі – спробу було припинено.
Фахівці кажуть, що масового напливу таких атак поки не очікується, оскільки для достовірного відновлення потрібне дуже якісне фото. Джейк Мур, глобальний радник з кібербезпеки в ESET, пояснив: «Поки загалом громадськості хвилюватися не варто. Йдеться радше про прицільні атаки, коли зловмисник намагається дістатися дуже цінних ресурсів за допомогою біометричних замків.
Для створення правдоподібної копії потрібне надвисоке розділення і пальці, спрямовані прямо в камеру при ідеальному освітленні».
Нові ризики: хіромантія через ШІЕксперти також застерігають від модного в мережі тренду, коли користувачі завантажують фото своїх рук у чатботи для «цифрового читання долоні». На платформах, зокрема в TikTok, люди діляться результатами, але під час завантаження до ШІ передається повна інформація з фото, часто у високій якості.
Мур звертає увагу, що передача таких зображень великим технологічним компаніям, наприклад OpenAI несе додатковий ризик, бо біометричні дані можуть бути збережені і використовуватися або передаватися в майбутньому.
Короткі практичні поради
- Уникайте показувати пальці в крупному плані, особливо у вигляді «V» або жестів, що відкривають лінії на долоні.
- Перед публікацією розмивайте або пікселізуйте руки на фото.
- Не завантажуйте високоякісні знімки своїх рук у публічні чатботи і додатки, якщо не впевнені в політиці збереження даних сервісу.
- Перевіряйте налаштування приватності своїх акаунтів і обмежуйте доступ до альбомів, де можуть бути такі знімки.
50Plus
