คลังเก็บป้ายกำกับ: fingerprint

[Security] ช่องโหว่ที่ใหญ่ที่สุดของสมาร์ทโฟนคือระบบสแกนลายนิ้วมือ ที่แม้จะดูปลอดภัยแต่ก็ปลอมได้ไม่ยาก

ระบบสแกนลายนิ้วมือนั้นถือได้ว่าเป็นระบบป้องกันแบบชีวภาพที่ถูกใช้กันอย่างแพร่หลายบนเครื่องสมาร์ทโฟนครับ อย่างไรก็ตามแต่แล้วเราจะสามารถเชื่อถือระบบดังกล่าวมากก็คงไม่ได้นักเพราะในยุคปัจจุบันนั้นเป็นยุคที่หน่วยงานต่างๆ ต่างก็ใช้ระบบสแกนลายนิ้วมือกันมากซึ่งนั่นทำให้ข้อมูลของลายนิ้วมือเรานั้นมีอยู่กระจายไปหมดในหน่วยงานที่เก็บลายนิ้วมือครับ

rubber fingerprint from CITER 600

กับข้อมูลล่าสุดที่ทางหน่วยงานวิจัย CITER เผยออกมานั้นถือว่าเป็นเรื่องที่น่ากลัวมากๆ ครับ เพราะไม่เชื่อก็ต้องเชื่อหล่ะครับว่านักวิจัยของทาง CITER ได้ทำการปลอมลายนิ้วมือออกมาโดยใช้ยางที่ถูกปั้มลายนิ้วมือลงไปผ่านทางเครื่องปริ้นท์แบบ 3 มิติ ซึ่งผลของการใช้งานมันเพื่อปลดล๊อคสมาร์ทโฟนนั้นสามารถทำได้อย่างง่ายดายตามคลิปทางด้านล่างต่อไปนี้ครับ

คลิปเป็นของทาง The Verge ที่ทดลองตามวิธีของ CITER

จะเห็นได้อย่างชัดเจนเลยหล่ะครับว่าการปลอมลายนิ้วมือนั้นสามารถที่จะทำได้อย่างง่ายดายทีเดียว ด้วยเหตุผลนี้แหละครับที่การสแกนลายนิ้วมือจากที่เคยเป็นวิธีที่คิดว่าน่าจะปลอดภัยอยู่ๆ ก็ไม่ปลอดภัยขึ้นมาซะงั้นเพราะหากถ้าเทียบกับการใช้รหัสตัวเลขแล้วหล่ะก็ หากมีคนต้องการจะขโมยข้อมูลจากสมาร์ทโฟนของคุณจริงๆ การนั่งเดาตัวเลขนั้นอาจจะใช้เวลานานกว่าการทำลายนิ้วมือปลอมก็เป็นได้ครับ

หมายเหตุ – แถมในปัจจุบันนั้นบนสมาร์ทโฟนเริ่มที่จะใช้ระบบสแกนลายนิ้วมือเพื่อที่จะเข้าสู่แอปทางด้านการเงิน ซึ่งแน่นอนครับว่าหากผู้ไม่หวังดีสามารถผลดล๊อคสมาร์ทโฟนด้วยระบบสแกนลายนิ้วมือได้แล้ว ระบบความปลอดภัยของแอปทางด้านการเงินที่ใช้การสแกนลายนิ้วมือเหมือนกันก็โดนเปิดล๊อคได้ตามไปด้วยหล่ะครับ

ที่มา : theverge

from:https://notebookspec.com/your-phones-biggest-vulnerability-is-your-fingerprint/394079/

Advertisements

MasterCard เปิดตัวบัตรเครดิตแบบใหม่ พิสูจน์ตัวตนผ่านลายนิ้วมือ

MasterCard ผู้ให้บริการบัตรเครดิตชื่อดัง เปิดตัวบัตรชำระเงินแบบใหม่ที่มีเครื่องอ่านลายนิ้วมือติดตั้งมาให้ในตัว ช่วยให้ผู้ใช้บัตรเครดิตสามารถชำระเงินผ่านทางการสแกนลายนิ้วมือโดยไม่ต้องใส่รหัส PIN หรือเซ็นชื่ออีกต่อไป เป็นการยกระดับความมั่นคงปลอดภัยให้แก่ผู้ใช้บริการที่เริ่มนิยมพกเงินสดติดตัวน้อยลงเรื่อยๆ

Credit: The Hacker News

บัตรเครดิตที่มาพร้อมกับเครื่องสแกนลายนิ้วมือนี้ ช่วยเพิ่มความสะดวกและความมั่นคงปลอดภัยในการใช้บัตรเครดิตมากขึ้นผ่านทางการพิสูจน์ตัวตนแบบ Biometric แทนที่จะใช้รหัส PIN หรือการเซ็นชื่อตามปกติ อย่างไรก็ตาม บริษัทระบุว่า ตัวบัตรยังคงมีระบบ Fallback สำหรับกรณีที่ไม่สามารถพิสูจน์ตัวตนผ่านลายนิ้วมือได้ เช่น เครื่องอ่าน EMV มีปัญหา หรือฝากผู้อื่นไปชำระเงินแทน โดยยังคงอนุญาตให้ผู้ใช้สามารถใส่รหัส PIN แทนได้

ที่สำคัญคือ ตัวบัตรมาพร้อมกับเซ็นเซอร์สำหรับอ่านลายนิ้วมือ ทำให้ร้านค้าและธุรกิจต่างๆ สามารถใช้เครื่องอ่าน EMV เดิมที่มีอยู่ได้ทันที โดยไม่จำเป็นต้องซื้อฮาร์ดแวร์ใหม่สำหรับอ่านลายนิ้วมือแต่อย่างใด เว้นแต่ว่าร้านค้าจะยังคงให้เครื่องอ่านแถบแม่เหล็กแบบเก่าอยู่ ซึ่งจะไม่สามารถใช้งานได้กับบัตรแบบใหม่นี้

สำหรับผู้ที่ต้องการเปลี่ยนไปใช้บัตรเครดิตแบบ Biometric สิ่งแรกที่ต้องทำคือติดต่อไปยังสาขาธนาคารเพื่อขอเก็บข้อมูลลายนิ้วมือและทำการลงทะเบียนเพื่อใช้บัตรใบใหม่ ซึ่งข้อมูลลายนิ้วมือของผู้ใช้จะถูกแปลงเป็นข้อมูลดิจิทัลและถูกเข้ารหัสเก็บไว้ในชิป EMV บนบัตรเครดิต ผู้ใช้สามารถเก็บข้อมูลลายนิ้วมือได้สูงสุดถึง 2 นิ้ว แต่ต้องเป็นนิ้วของตนเองเท่านั้น ไม่สามารถใช้ลายนิ้วมือคนอื่นเพื่อแชร์บัตรร่วมกันได้

วิธีการใช้บัตรเครดิตใหม่นี้ก็แสนง่าย เมื่อต้องการชำระเงิน ก็ให้เสียบบัตรเครดิตเข้ากับเครื่องอ่าน EMV ตามปกติ จากนั้นก็ให้นิ้วมือแตะที่เซ็นเซอร์สำหรับอ่านลายนิ้วมือบนบัตร ลายนิ้วมือที่อ่านได้จะถูกนำไปเปรียบเทียบกับข้อมูลดิจิทัลที่ถูกเก็บอยู่ในบัตรเพื่อยืนยันตัวตนของผู้ใช้ แล้วเริ่มกระบวนการชำระเงินทันที

MasterCard ระบุว่า ขณะนี้ทางบริษัทกำลังทดสอบบัตรแบบใหม่นี้ในแถบแอฟริกาใต้ และคาดว่าจะเริ่มให้ผู้ใช้ทั่วโลกเปลี่ยนไปใช้บัตรใหม่ภายในปี 2017 นี้

ที่มา: http://thehackernews.com/2017/04/mastercard-fingerprint-payment-card.html

from:https://www.techtalkthai.com/mastercard-unveils-new-biometric-payment-card/

MasterCard เพิ่มเซ็นเซอร์สแกนลายนิ้วมือลงบนบัตรเครดิต และบัตรเดบิต

MasterCard-fingerprint-sensors

รหัสผ่านและลายเซ็น ยังมีความเสี่ยงที่จะถูกปลอมแปลงได้ง่าย ดังนั้น MasterCard จึงได้นำเทคโนโลยีสแกนลายนิ้วมือมาติดตั้งลงบนบัตรเครดิต และบัตรเดบิต โดยที่ความหนาของบัตรยังเท่าเดิม ช่วยให้การทำการทำธุรกรรมมีความปลอดภัยมากยิ่งขึ้น

MasterCard-fingerprint

สำหรับเครื่องอ่านบัตรที่มีเซ็นเซอร์สแกนลายนิ้วมือ สามารถใช้เครื่องอ่านบัตรรูปแบบ chip-and-pin ที่มีอยู่แล้ว และไม่สามารถใช้กับเครื่องอ่านแถบแม่เหล็กรุ่นเก่า โดยก่อนใช้งานผู้ถือบัตรต้องเดินทางไปยังธนาคารเพื่อสแกนนิ้ว สามารถสแกนได้ 2 นิ้ว และข้อมูลจะถูกฝังไว้ในการ์ด

บัตร MasterCard รูปแบบใหม่กำลังถูกทดสอบใน แอฟริกาใต้ และตั้งเป้าขยายไปยังตลาดอื่นๆ ทั่วโลกภายในปี 2017 ซึ่งขึ้นอยู่กับธนาคารและสถาบันการเงินที่รองรับ

ที่มา – Engadget

from:http://www.flashfly.net/wp/?p=181263

นักวิจัยสร้าง “ลายนิ้วมือกลาง” ใช้ Bypass การยืนยันตัวตนด้วยลายนิ้วมือจริงสูงสุด 65%

เหล่านักวิจัยจาก New York University และ Michigan State ได้ทำการศึกษาเพื่อค้นหา “ลายนิ้วมือกลาง” หรือ Master Fingerprint สำหรับใช้ Bypass ระบบการยืนยันตัวตนด้วยลายนิ้วมือให้ได้แม่นยำที่สุด และผลลัพธ์ที่ได้นั้นก็น่าสนใจมาก เพราะเจ้าลายนิ้วมือที่สร้างขึ้นมานี้ สามารถเข้าถึงอุปกรณ์ต่างๆ ได้ 26% – 65% โดยไม่สนใจว่าลายนิ้วมือต้นฉบับนั้นจะหน้าตาเป็นอย่างไร

Credit: ShutterStock.com

 

ความผันผวนที่เกิดขึ้นจากผลการทดสอบนี้เกิดจากขนาดของฐานข้อมูลลายนิ้วมือที่ใช้นั้นแตกต่างกันออกไปในการทดสอบ อย่างไรก็ดีตัวเลขนี้ถือว่าไม่น้อยทีเดียว ซึ่งสาเหตุที่เป็นเช่นนี้ก็เพราะ Sensor ตรวจสอบลายนิ้วมือที่มีอยู่บน Smartphone นั้นมีขนาดเล็ก ทำให้สามารถตรวจสอบข้อมูลลายนิ้วมือได้แค่บางส่วนของนิ้วเท่านั้น อีกทั้งระบบเหล่านี้ยังมักถูกออกแบบมาให้รองรับหลายนิ้วมือได้ ทำให้มีข้อจำกัดว่าต้องทำการจัดเก็บข้อมูลเพียงแค่เฉพาะบางส่วนของนิ้วเท่านั้น รวมถึงยังต้องรองรับกรณีที่วางนิ้วไม่ตรงตำแหน่งเดิมด้วย ทำให้ความแม่นยำในการตรวจสอบลดลงไปเป็นอย่างมาก และเป็นที่มาว่าทำไมแนวคิดของ “ลายนิ้วมือกลาง” จึงใช้งานได้ในกรณีนี้

อย่างไรก็ดี งานวิจัยและการทดสอบเหล่านี้ยังทำบนเครื่องคอมพิวเตอร์เท่านั้น และยังไม่ได้ทำการทดสอบกับโทรศัพท์มือถือจริงๆ ทำให้ยังเป็นเพียงตัวเลขทางทฤษฎีอยู่ อีกทั้งยังมีนักวิจัยที่ไม่ได้เข้าร่วมในโครงการนี้อย่าง Anil Jain แห่ง Biometrics Research Group ที่ Michigan State University ได้ให้ความเห็นด้วยว่าการทดสอบครั้่งนี้เป็นการทดสอบโดยวิเคราะห์ลายนิ้วมือจากส่วนที่เรียกว่า Minutia เท่านั้น ซึ่ง Sensor ตรวจสอบลายนิ้วมือที่ Apple และ Samsung ใช้งานนั้นไม่ได้ใช้ Minutia แต่ใช้ข้อมูลอื่นแทน เช่น Apple TouchID นั้นใช้ Texture Pattern แทน เป็นต้น

ทั้งนี้การทดลองนี้ก็ทำให้น่าสนใจไม่น้อยว่าอุปกรณ์ที่ทำการยืนยันตัวตนด้วยลายนิ้วมือบนโลกนี้ อุปกรณ์ที่ใช้ Sensor ขนาดเล็กจะมีความมั่นคงปลอดภัยและความถูกต้องในการยืนยันตัวตอนมากน้อยแค่ไหน

 

ที่มา: http://www.popsci.com/computer-scientists-are-developing-master-fingerprint-that-could-unlock-your-phone

from:https://www.techtalkthai.com/researchers-create-master-fingerprint-to-bypass-biometrics-authentication-with-upto-65-percent-of-success-rate/

LG, Huawei, Oppo และ Vivo อาจเป็นกลุ่มแรกที่มีเซ็นเซอร์สแกนลายนิ้วมือ บนจอแสดงผลของสมาร์ทโฟน

CrucialTec- transparent-fingerprint-sensor

CrucialTec ผู้พัฒนาเซ็นเซอร์ทางไบโอเมตริกซ์ ได้รับสิทธิบัตรเซ็นเซอร์สแกนลายนิ้วมือแบบโปร่งแสง สามารถนำไปติดตั้งบนจอแสดงผลระบบสัมผัส ของสมาร์ทโฟนในปัจจุบันได้ทันที ซึ่งก่อนหน้านี้ CrucialTec เคยนำเซ็นเซอร์สแกนลายนิ้วมือแบบโปร่งแสง ไปอวดโฉมมาแล้วที่งาน Mobile World Congress 2017 และหลังจากได้รับสิทธิบัตร จึงคาดว่าจะพร้อมนำไปใช้งานในเชิงพาณิชย์ได้ในเร็วๆ นี้

CrucialTec เริ่มพัฒนาเซ็นเซอร์สแกนลายนิ้วมือแบบโปร่งแสง ตั้งแต่ปี 2012 และมีรายงานว่าอาจจะจัดส่งเซ็นเซอร์ฯ ให้กับผู้ผลิตสมาร์ทโฟน LG, Huawei, Oppo และ Vivo เป็นกลุ่มแรก นั่นหมายถึงสมาร์ทโฟนในอนาคต จะสามารถสแกนลายนิ้วมือได้ทันที เพียงแตะนิ้วลงบนจอแสดงผล

ที่มา – The Investor

from:http://www.flashfly.net/wp/?p=180434

Samsung Galaxy S8 จะรวมเซ็นเซอร์จดจำใบหน้า ดวงตา และลายนิ้วมือ มาใช้กับ Samsung Pay

samsung-iris-scanner

Mobile Payments หรือการชำระเงินด้วยมือถือ กำลังจะถูกใช้แทนที่เงินสดในกระเป๋าเข้าไปทุกที ปัจจุบันเรามีบริการทั้ง Apple Pay, Android Pay, Samsung Pay และมีข่าวว่า LG ก็จะมีระบบชำระเงินดิจิตอลของตัวเองเช่นกัน ทางด้าน Samsung ก็เริ่มขยายบริการ Samsung Pay ให้ครอบคลุมหลายประเทศทั่วโลก และพร้อมให้บริการแล้วในประเทศไทย

Lifestyle_06_Note7

สำหรับสมาร์ทโฟนเรือธง Samsung Galaxy S8 และ Galaxy S8 Plus จะสนับสนุบริการ Samsung Pay อย่างแน่นอน แต่มีรายงานว่าเรือธงทั้ง 2 รุ่น จะเพิ่มความปลอดภัยในชำระเงินมากกว่าสมาร์ทโฟนของ Samsung รุ่นก่อนหน้านี้ เพราะจะมีการใช้เซ็นเซอร์จดจำใบหน้า ดวงตา และลายนิ้วมือ มาใช้สำหรับการยืนยันตัวตน

คาดว่า Samsung Galaxy S8 และ Galaxy S8 Plus จะย้ายตำแหน่งเซ็นเซอร์ไปไว้ที่แผงหลังข้างกล้องดิจิตอล ส่วนกล้องหน้าสำหรับเซลฟี่จะมีความละเอียด 8 ล้านพิกเซล และมาพร้อมกล้องสำหรับสแกนดวงตา ที่มีความละเอียด 3.7 ล้านพิกเซล อย่างไรก็ตาม ทั้งหมดนี้ยังอยู่บนพื้นฐานการวิเคราะห์เท่านั้น จนกว่าเราจะได้เห็น Galaxy S8 series เปิดตัวทางการในวันที่ 29 มีนาคมนี้

ที่มา – Bloomberg

from:http://www.flashfly.net/wp/?p=177556

[Samsung] เตรียมใช้ระบบสแกนลายนิ้วมือบนมือถือ เพื่อ Login เข้าใช้งาน Windows 10 ได้แล้ว

จากการที่เราได้เห็น Samsung ปล่อยแท็บเล็ตระบบปฎิบัติการ Windows 10 อย่าง Galaxy TabPro S เมื่อปีที่แล้วนั้น เป็นไปได้อย่างมากเลยทีเดียวครับว่าตอนนี้ความสัมพันธ์ของ Samsung และ Microsoft นั้นอยู่ในระดับเกณฑ์ที่ดีเอามากๆ โดยเฉพาะกับข่าวล่าสุดที่น่าจะเป็นผลดีทั้งต่อ Microsoft และผู้ใช้สมาร์ทโฟนระบบปฎิบัติการ Samsung เองด้วยครับ

samsung galaxy s7 edge 600 01

ล่าสุดนั้นมีข่าวออกมาว่าทาง Samsung มีแผนการที่จะทำให้สมาร์ทโฟนของ Samsung ที่มาพร้อมกับระบบปฎิบัติการ Android และมีระบบสแกนลายนิ้วมือสามารถที่จะใช้การสแกนลายนิ้วมือบนตัวเครื่องเพื่อทำการเปิด log in เข้าสู่ระบบฎิบัติการ Windows 10 ได้แบบทันทีทันใดครับ

รายงานจากทาง Sammobile นั้นระบุเอาไว้ว่า Samsung มีแผนการดังกล่างนี้ออกมาได้สักระยะเวลาหนึ่งแล้ว โดยการใช้งานฟีเจอร์ดังกล่าวนี้นั้นจะเปิดให้ผู้ใช้ระบบปฎิบัติการ Windows สามารถใช้งานกันได้เมื่ออัพเดท Windows 10 Creators ถูกปล่อยออกมา ทว่าเรื่องนี้นั้นทาง Microsoft ยังไม่มีการให้ความเห็นอะไรทั้งสิ้น ดังนั้นแล้วหากข่าวนี้เป็นเรื่องจริงผู้ใช้สมาร์ทโฟน Samsung กับ Windows 10 นั้นก็จะมีความปลอดภัยเพื่อมเตืมให้กับคอมพิวเตอร์ระบบปฎิบัติการ Windows 10 ของคุณหล่ะครับ

ที่มา : theverge

from:https://notebookspec.com/samsung-will-soon-let-you-unlock-any-windows-10-pc-using-a-galaxy-fingerprint-reader/385641/