Mới đây, phóng viên Thomas Brewster của tùng san Forbes đã đặt mua một mô hình in 3D của chính chiếc đầu của mình để thử đánh lừa hệ thống mở khóa bằng khuôn mặt trên một loạt các điện thoại, gồm 4 mẫu Android và 1 chiếc iPhone X.
Tin xấu nếu bạn là một fan Android: cả 4 mẫu điện thoại chạy hệ điều hành này đều mở khóa dễ dàng với chiếc đầu in 3D này.
Đã qua rồi thời kỳ của những mật mã số - vốn bị nhiều người xem là nặng nề, chậm chạp và bát tiện, đặc biệt khi bạn phải mở khóa điện thoại của mình hàng chục lần mỗi ngày. Chính thành ra, không lạ khi các nhà sản xuất điện thoại đang theo đuổi những phương thức mở khóa khác thuận lợi hơn. Ngay cả khi siêu phẩm Pixel 3 mới nhất của Apple chẳng hề tỏ ra hứng với công nghệ nhận mặt khuôn mặt, nhiều mẫu máy Android khác - bao gồm các thiết bị nổi tiếng của Samsung - đang dựa vào giải pháp bảo mật duyệt y các đặc điểm sinh trắc học khuôn mặt của bạn. Về phía iPhone, trên các mẫu máy mới nhất, Apple đã loại bỏ hoàn toàn cảm biến vân tay Touch ID để thay thế bằng hệ thống nhận diện khuôn mặt Face ID mới mẻ hơn.
Nhưng công nghệ mới lại tiềm tàng một vấn đề đối với dữ liệu của bạn nếu một mô hình in 3D như đã nói ở đầu bài có thể dễ dàng gạt gẫm điện thoại, khiến nó "hai tay dâng chìa khóa" mở ra mọi bí ẩn của bạn. Và các hacker không phải là người duy nhất cảm thấy cuộc sống thật dễ dàng khi biết điều này. Lực lượng hành pháp và Cục dự trữ liên bang Hoa Kỳ cũng vậy.
Theo Hiến pháp Hoa Kỳ, các dữ liệu sinh trắc học - bao gồm vân tay và khuôn mặt của bạn - không phải là những đối tượng được bảo vệ dưới bản Sửa đổi Thứ Năm. Có tức là, cảnh sát dù chẳng thể < cưỡng ép > bạn khai ra mật mã, họ có thể cưỡng ép bạn nhấn ngón tay lên cảm biến vân tay để mở khóa điện thoại, hay giữ đầu và hướng khuôn mặt bạn vào hệ thống nhận mặt khuôn mặt. Tại Mỹ, số lần lực lượng hành pháp dùng phương thức này không hề hiếm.
Nhưng có một cách để ngăn cảnh sát in 3D hay sao chép dữ liệu sinh trắc học của bạn.
" Về pháp luật, cũng như dùng vân tay để mở khóa thiết bị, chính phủ cần thu được thông tin mở khóa sinh trắc học bằng cách nào đó", có thể dưới dạng vân tay hay dạng đầu - Orin Kerr, giáo sư tại trường luật USC Gould nói.
Dù giấy phép "không khăng khăng là một đòi hỏi" để thu dữ liệu sinh trắc học, người ta vẫn cần một giấy phép nếu muốn dùng dữ liệu thu được để mở khóa thiết bị.
Jake Laperruque, cố vấn cao cấp tại Dự án Goverment Oversight, nói rằng đó là điều có thể làm được nhưng không phải cách thực tại nhất hay hiệu quả nhất về mặt chi phí mà cảnh sát dùng để truy cập dữ liệu trên điện thoại.
" Đúng là có cảnh huống bạn không thể dùng người thật nhưng có thể dùng một mô hình 3D. Tôi nghĩ mối đe dọa lớn ở đây là một hệ thống - nơi bất kỳ ai, từ cảnh sát đến tội phạm - có thể truy xuất vào điện thoại của bạn chỉ bằng cách giữ đầu của bạn hướng vào một hệ thống với những giới hạn bảo mật nghiêm trọng " - Luperruque nói.
Chỉ riêng FBI đã thu giữ hàng ngàn thiết bị - ngay cả khi họ đã thừa nhận con số các thiết bị được mã hóa thấp hơn nhiều so với vắng trước nhất. Với thực chất tồn tại ở khắp nơi của sự giám sát, nay còn mạnh mẽ hơn với sự viện trợ của các camera độ phân giải cao và phần mềm nhận diện khuôn mặt, sẽ dễ dàng hơn bao giờ hết để cảnh sát có thể thu thập dữ liệu sinh trắc học của bạn.
Những người đang ăn mừng trước "cái chết của mật mã" có nhẽ sẽ muốn suy nghĩ lại. Các mật mã số vẫn là thứ độc nhất vô nhị có thể giúp bảo vệ an toàn cho dữ liệu của bạn trước luật pháp!
Tham khảo: TechCrunch
Previous Article
0 Respones to "Hacker và cảnh sát có thể mở khóa điện thoại của bạn bằng những...chiếc đầu được in 3D"