Офтальмологи признали, что каждый человек обладает сложной и уникальной радужкой, которая формируется в раннем детстве и остается неизменной на протяжении всей жизни.
Именно принцип уникальности и неповторимости радужки был заложен в основу биометрической технологии сканирования глаза. Однако в 2017 году хакеры получили доступ к устройству, напечатав изображение радужки владельца на контактной линзе и установив его на фиктивное глазное яблоко!
Предыстория, как биометрию внедрили в гаджеты
Биометрия — система распознавания людей по физическим или поведенческим признакам: отпечаткам пальцев, форме лица, геометрии руки или подписи.
Биометрию используют при аутентификации личности в устройствах и приложениях.
В 2008 Apple запатентовали Touch ID, технологию сканирования отпечатков пальцев. В 2013 презентовали её широкой публике в iPhone 5s. Технологию подхватили Samsung и другие мобильные производители. Сейчас сканирование отпечатков используется во всей линейке Apple, начиная с iPhone 5S, а также в ноутбуках Mac Book Pro.
Уже в 2017 году Apple и Samsung представили публике технологию сканирования 3D формы лица. iPhone X (Face ID) и Samsung Galaxy 7 (Iris) стали первыми смартфонами, в которых появились сканеры изображения радужной оболочки. Производители уверяли, что сканирование радужной оболочки является одной из самых безопасных и надежных биометрических методик, однако не все так просто.
Хьюстон, Хьюстон, у нас проблемы!
Хотя офтальмологи давно признали, что каждый человек обладает уникальным узором радужной оболочки, которая формируется в раннем возрасте и остается неизменным на протяжении всей жизни, в прошлом году хакеры разблокировали диафрагменный смартфон Samsung. Как? Очень просто. Напечатали изображение радужки владельца на контактной линзе и установили её на фиктивное глазное яблоко.
Ученые из MIT нашли решение
Ученые из MIT (Massachusetts Institute of Technology) создали сканер на основе машинного обучения, который научился отличать радужку мертвого человека от живого. Теперь преступники не смогут разблокировать смартфон и другие устройства, отсканировав глаз умершего, об этом пишут в журнале MIT Technology Review.
Как они это сделали
1. Ученые использовали базу данных Варшавской BioBase PostMortem Iris, состоящую из 574 изображений радужек, собранных от 17 умерших. Фотографии глаз умерших были сделаны с промежутком от 5 часов до 34 дней после смерти.
2. Также были сделаны 256 изображений с радужными оболочками живых людей на одну камеру, чтобы алгоритм не мог ошибиться из-за различных технических характеристик камер.
3. Во время обучения нейросети ученым пришлось вырезать с фотографий отводы, которые позволяют держать глаза мертвого человека открытыми, а также другие элементы.
4. Также были проверены погрешности в изображениях одних и тех же глаз, сделанные разными фотографами. Ученые обнаружили, что в этом отношении было мало различий между изображениями.
99% точности, но есть одна проблема
В результате удалось создать алгоритм, который определяет, жив или мертв человек с точностью в 99%, но с одной оговоркой. До 16 часов после смерти глаза не могут быть определены мертвыми. Это дает хакерам окно возможностей для взлома.
Пожелаем ученым из MIT создать новую версию сканера, который будет мгновенно определять смерть спустя несколько секунд
Желаю тебе здоровья и счастья. Добавляйся в друзья в фейсбуке, вконтакте и подписывайся на мой канал!