Các nhà khoa học sử dụng AI tạo ra "vân tay vạn năng" có thể mở khóa đa số smartphone cảm biến vân tay

Với sức mạnh machine learning, các nhà nghiên cứu đã tạo ra được một loại vân tay vạn năng, có thể mở khóa đại đa số smartphone sử dụng cảm biến sinh trắc học.

Bảo mật sinh trắc học được coi là gần như hoàn hảo nhất trong những thiết bị hiện đại. Với những đặc điểm sinh trắc học riêng của từng cá nhân như mống mắt, vân tay..., những người có đặc điểm riêng biệt mới có thể mở khóa được những thiết bị đó.

Thế nhưng gần đây những nghiên cứu mới chỉ ra rằng, có thể đánh lừa được đại đa số những thiết bị nhận biết sinh trắc đang có trên thị trường. Báo cáo sau nghiên cứu cho hay, việc tấn công bảo mật sẽ có một tỷ lệ thành công nhất định.

Với nhiều trường hợp, việc mở khóa cần khuôn mặt hoặc dấu vân tay người đã tiến hành đặt khóa cho thiết bị đó. Thế nhưng trong báo cáo khoa học mới được đăng tải arXiv, những nhà nghiên cứu khoa học từ Đại học New York và Đại học Michigan (Mỹ) đã chứng minh họ có thể tạo ra những thuật toán machine learning sinh ra được vân tay giả, có thể thay thế được đa số những vân tay có trong cơ sở dữ liệu nghiên cứu.

>> Thưởng gần 1 tỷ đồng cho bất cứ ai tìm ra lỗ hổng bảo mật nghiêm trọng của Facebook

Đối với cái tên DeepMasterPrints, các dấu vân tay được làm nhân tạo sẽ hoạt động tương tự với một chiếc chìa khóa vạn năng. Để tạo ra được nó, những nhà nghiên cứu đã đưa vào mạng neural nhân tạo tự học dấu vân tay của 6.000 cá nhân. Đây là lần đầu tiên có một tổ chức sử dụng thuật toán machine learning để có thể tạo vân tay vạn năng.

Sau khi phân tích một lượng vân tay vô cùng lớn, hệ thống tự tạo ra một vân tay giống nhất với toàn bộ lượng vận tay có sẵn trong cơ sở dữ liệu. Vân tay giả này sẽ được đưa vào một mạng phân tích để tìm ra xem nó là giả hay thật. Khi phát hiện vân tay đó là giả, hệ thống này sẽ chỉnh sửa thêm để có thể làm ra vân tay thật hơn. Sau hàng nghìn lần chỉnh sửa, vân tay giả chính thức lừa được hệ thống.

Vân tay vạn năng này được tạo ra bằng AI, sẽ tập trung vào việc qua mặt đa số những hệ thống nhận dạng vân tay đang có trên smartphone hiện tại. Để việc xác định chính chủ diễn ra nhanh hơn, hệ thống nhận diện trên điện thoại mới chỉ sử dụng một phần nhỏ vân tay để nhận dạng. Thế nhưng để có được tốc độ xác nhận cao, những nhà phát triển bảo mật đã phải chấp nhận bỏ qua độ chính xác tuyệt đối, tạo ra khe hở bảo mật để bị lợi dụng.

Những nhà nghiên cứu đã tạo ra 2 loại dữ liệu vân tay để huấn luyện cho hệ thống AI. Một là loại vân tay in trên giấy và hai là từ hệ thống máy quét kỹ thuật số lấy được từ vân tay. Từ đó có 3 mức bảo mật mà vân tay vạn năng sẽ phải vượt qua.

Mỗi mức bảo mật sẽ có những tỷ lệ sai lệch FMR, tức tỷ lệ cảm biến vân tay nhận định vân tay giả là thật, là khác nhau. Trong đó cấp bảo mật cao nhất có sai số ở mức 0,01%, mức trung bình có sai số 0,1% và mức bảo mật thấp nhất có sai số FMR là 1%. Đây là tỷ lệ thất bại của từng mức bảo mật.

Với mức bảo mật thấp nhất, những nhà nghiên cứu có thể sử dụng vân tay vạn năng để đánh lừa hệ thống trong tổng số 76% số lần thử. Mặc dù con số này khá ấn tượng nhưng chính những nhà nghiên cứu cũng khẳng định không có hệ thống cảm biến vân tay nào hoạt động với mức bảo mật thấp đến thế.

Ở mức bảo mật trung bình được cho là đại trà và thực tế nhất, tỷ lệ đánh lừa được hệ thống là khoảng 22% số lần thử. Tại mức bảo mật cao nhất, vân tay vạn năng đánh lừa hệ thống được 1,2% số lần thử.

Những con số trên khẳng định không có hệ thống bảo mật vân tay nào có thể qua mặt được một cách dễ dàng. Với việc nghiên cứu này, các nhà nghiên cứu khoa học đã chỉ ra rằng, những nhà thiết kế bảo mật tương lai cần phải cân nhắc kĩ hơn về tính bảo mật làm sao để có được sự tiện dụng khi cho phép mở khóa vân tay nhanh hơn mà không bỏ qua tính bảo mật từ hệ thống.

Theo Cafebiz.vn