耳の生体認証は、セキュリティの聖杯となることを約束されていた。唯一無二で、複製が困難だと。しかし、ある研究チームがその反証を示した。光硬化性樹脂の硬質モールドを使用して、スマートロックの認識をなりすますことに成功したのだ。この攻撃は、高解像度写真、3Dモデリング、そして樹脂プリンターを組み合わせたものだ。結果は、ロックは何事もなかったかのように開いた。
3Dパイプライン:写真から機能的なモールドへ 🖨️
プロセスは、ひそかに入手した耳の画像から始まる。その写真はMeshMixerで処理され、メッシュを洗浄し、ソリッドな表面を作成する。次に、Blenderでスケールとジオメトリを調整し、センサーに適合させる。最終ファイルは硬質の光硬化性樹脂で印刷され、耳介の隆起と窪みを再現する。このモールドを生体認証センサーに当てると、センサーはそれを本物の耳として解釈する。高度なスキルは必要ない。ソフトウェアは無料で、プロセスは直接的だ。
あなたの耳はもうあなたのものではない、それはSTLファイルだ 👂
ビデオ通話で耳を露出させることは、パスワードを付箋紙に書いて貼るのと同じくらい安全ではないことが判明した。まともなカメラとBlenderで午後を潰す意欲のある人なら誰でも、あなたの家にアクセスできる可能性がある。最も悲しいことに、近くにいる必要すらない。ソーシャルメディアの写真で十分なのだ。次に誰かがあなたに横向きの自撮りを頼んできたら、その人があなたのドアを開けたいのかどうか考えてみてほしい。