PDF、動画、HackRead、Motherboard)。S8の虹彩認証も突破したいるほか、ドイツ国防大臣の写真から指紋を複製したこともスラドで話題になった。今回の静脈認証突破では、手または指のダミーを手の甲側と手のひら側に分割してミツロウで作成し、レーザープリンターで印刷した静脈パターンをはさみ込んだものを使用する。静脈パターンの作成には赤外線フィルターを外したデジタル一眼レフカメラを用い、手のひらまたは指先の写真を撮影して画像調整したものを使用している。これだけ書くと簡単そうだが、2人はさまざまなカメラを試し、2,500枚の写真を撮影したそうだ。写真は好条件で撮影しているため、通りすがりに撮影したような写真で静脈認証を突破するのは難しいとのこと。ダミーの素材についても、試行錯誤の末にミツロウにたどり着いたようだ。作業量としては1か月ぐらいでできる内容だが、余暇を利用して進めたため、完成までに半年かかったとのこと。ステージ上では手のひら静脈認証を何度試してもダミーが認証されず、照明を薄暗くしてもうまくいかなかった。一発で成功しているが、残念なことに動画ではその場面が写っていない。5G、手作り風の微妙な仕上がりにスマートフォンの指紋認証、快適に利用できてる?この議論は賞味期限が切れたので、アーカイブ化されています。新たにコメントを付けることはできません。日記ターゲットを絞れば、突破する方法を考えるのは時間の問題という事ですね。本当の機密は、複数組合せが当然。Coward生体情報を鍵として使ってる時点で認証としては致命的な欠陥を抱えているから、いくら組み合わせたところで生体認証が安全な認証として機能することは無いかと。外部に晒しっぱなしで、全サイト全システムで共通で、変更不可能な、「鍵」。セキュリティ的には論外としか言えないでしょ。利用者身体に物理的に付属しているから手軽に使えるだけ。簡単ログインはきっちり実装して端末や回線に一定の対タンパ性が期待できるならある程度は機能していたけど、それを生体認証に置き換えれば「認証場面で利用者に対して対タンパ性を期待出来なければならない」となる。具体的にはシールや疑似指やロボット等の偽装デバイスの排除や手術痕の検証等を毎回高精度で実施する必要がある。そこまでいってもようやく簡単ログインと同等止まり。結局、センサが安くなって手頃に検証できるようになったら簡単ログインよりも安全性の低い簡易な鍵として使える程度の物。指紋認証も静脈認証も血流を検出できないとダメなのかな?近赤外線なら脈動を検出できるはずだし。(#3542944)カタカナで書かれたので一瞬人名かブランド名かと思った。(12958)同じく、会社名かと思いましたよ。「蜜蝋」を漢字で書かない理由がわからない--ψアレゲな事を真面目にやることこそアレゲだと思う。[karapaia.com]でも、片仮名で「ミツロウ」って書かれてるんだよね。どこかの業界では、そういうルールがあるのかしら。[alc.co.jp]、ってあるけど、今回のケースはそれに該当しないように思えるし。日記レザークラフトでも蜜蝋はよく使いますが普通に漢字で蜜蝋って書くのが多いですね。Coward単に漢字知らないんじゃない。Coward30年後には「蜜蝋」も「密猟」もいっしょくたで、指摘したら言語ナチ呼ばわりですよ。Cowardそのころには「密蛸」になってるかもしれないより多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。service.閉じるスラド読み込み中...。