I mezzi di autenticazione biometrici, in particolare le impronte digitali, sono stati a lungo considerati altamente sicuri a causa della loro unicità. E nonostante alcune ricerche consolidate sullo spoofing delle impronte digitali, l'idea è stata tutt'altro che realizzabile per truffatori e altri criminali.
Se segui l'economia del gioco, il costo di raccogliere impronte digitali uniche e abbastanza accurate di ogni potenziale vittima e poi forgiarle su un dito medio o falso è probabilmente più alto di quello che questi criminali potrebbero rubare. Un'eccezione, tuttavia, può essere rappresentata da personalità influenti, ma la maggior parte di noi potrebbe sfuggire pragmaticamente alla possibilità di avere entrambe le impronte digitali e i nostri dati (e / o denaro) rubati.
Una minaccia a questa condizione è una nuova intelligenza artificiale chiamata DeepMasterPrints, che nel tempo ha imparato a produrre una singola impronta digitale "master" che può facilmente ingannare qualsiasi scanner di impronte digitali. L'ovvia analogia, evocata anche dalla scheda madre di Vice Media, è quella di una chiave principale che può sbloccare la maggior parte, se non tutte, le serrature..
Questa IA è composta da due GAN o reti generative del contraddittorio. In un GAN, due reti neurali che migliorano l'accuratezza lavorando in armonia, una che funge da "generatore" che produce un set di dati unico - in questo caso l'immagine 2D di un'impronta digitale - mentre l'altra funziona come un "discriminatore" e testa il ha prodotto risultati. Il risultato viene verificato e modificato leggermente dal generatore ogni volta che il discriminatore lo rifiuta. Di conseguenza, il processo viene ripetuto migliaia o addirittura milioni di volte finché non viene trovata la soluzione perfetta.
I ricercatori della New York University e dell'Università del Michigan, insieme, hanno utilizzato un GAN per creare una serie di stampe master. Queste reti neurali sono state addestrate utilizzando impronte digitali "arrotolate" incise su pezzi di carta dopo la scansione e utilizzando i dati degli smartphone.
La cosa più preoccupante è il fatto che i lettori di impronte digitali sugli smartphone catturano le impressioni solo parzialmente, il che conferisce alla "subdola IA" un vantaggio rispetto ai docili scanner sui telefoni. I ricercatori sono stati in grado di ingannare sistemi di tre diversi livelli di sicurezza con percentuali di successo del 76% (per la sicurezza più bassa), del 22% (per la sicurezza media) e dell'1,2% (per la massima sicurezza).
Questi livelli di sicurezza sono progettati come:
- Più alta - si sbloccherà in modo errato utilizzando l'impronta digitale sbagliata una volta ogni diecimila volte
- medio - una volta ogni mille volte
- Il più basso - una volta ogni cento volte
Ciò significa che se 1.000 persone utilizzano uno smartphone con lo scanner di impronte digitali più sicuro (con il livello di sicurezza più elevato), 12 persone potrebbero essere ingannate utilizzando l'impronta digitale principale. Immagina cosa succede alle persone che utilizzano smartphone più economici.
Sebbene ciò non susciti una risposta immediata da parte del settore o l'esilio permanente dell'amato e apprezzato scanner di impronte digitali, i ricercatori potrebbero dover cercare modi per rendere lo scanner di impronte digitali più sicuro o cercare altri meccanismi.
Nel frattempo, il documento non richiama l'autenticazione facciale sugli smartphone come nel caso degli iPhone, non siamo molto sicuri che il Face ID di Apple sia inappellabile. Allora, quale pensi che sarà il futuro dello sblocco biometrico?