Bị bẻ khoá trong 5 phút, bảo mật vân tay không còn tốt như... hồi xưa

Cái gì cũng vậy, còn mới thì thấy nó đẳng cấp và bảo mật lắm, nhưng về lâu về dài thì mới thấy "núi này cao còn có núi khác cao hơn", nhất là khi đang ở thời đại công nghệ số vượt bật như hiện nay. Cơ bản, chỉ cần có thời gian thì không gì là không thể "hack" được.

Phương pháp rất đơn giản

Trong vòng chưa đầy 5 phút, bất cứ chiếc smartphone nào sử dụng cảm biến vân tay đều có thể bị mở khóa. Đây là tuyên bố của công ty sinh trắc học Vkansee, có trụ sở tại Bắc Kinh, Trung Quốc trong một triển lãm mới đây. Thực hiện thử nghiệm trên chiếc iPhone 6 và Galaxy S6 Edge, họ chỉ cần một khuôn đúc, một ít đất sét, một vài lần thử nghiệm để lấy được đúng dấu vân tay trên khuôn đất sét là có thể mở khóa điện thoại. Rất dễ dàng!

Tuy nhiên, công ty này nhấn mạnh rằng, phương pháp này chỉ thành công khi chúng ta có được dấu vân tay của chính chủ nhân chiếc điện thoại đó và phải ấn dấu tay lên khuôn đất nhiều lần để có được độ chính xác nhất. Đây là phương pháp đơn giản, thủ công nhất để mở khóa vân tay trên điện thoại. Cùng phương pháp ấy, nhưng với phương pháp hiện đại hơn, các nhà nguyên cứu tại CITER đã dùng máy in 3D để tạo ra một khuôn cao su có lưu trữ hình ảnh của dấu vân tay. Chiếc khuôn này có thể qua mặt mọi chiếc điện thoại hiện tại. Minh chứng là tại hội nghị CCC tổ chức 2014, công ty bảo mật Starbug đã có thể tạo ra một mẫu vân tay chính xác của bộ trưởng quốc phòng Đức, chỉ dựa vào những hình ảnh về bàn tay của ông ta.

Rõ ràng, đây không phải là tin tốt, thậm chí rất đáng lo ngại. Cảm biến vân tay đã trở thành một phần không thể thiếu của những chiếc điện thoại cao cấp, đồng thời rất nhiều ứng dụng đã sử dụng nó để tăng thêm tính bảo mật thông tin. Tuy nhiên, chỉ bằng những phương thức đơn giản, cảm biến vân tay có thể bị vượt mặt dễ dàng. Một khi đã bị vượt qua, bạn sẽ phải đối mặt với nguy cơ bị lộ thông tin cho suốt cuộc đời còn lại. Vì vân tay là duy nhất với mỗi người, không ai giống ai và cũng không thể thay đổi được như mật khẩu truyền thống.

Dấu vân tay và công cụ của chính phủ, kẻ trộm

Vụ thảm sát ở San Bernadino là một ví dụ, chính phủ và các cơ quan điều tra Mỹ đã phải rất vất vả để có thể mở khóa chiếc iPhone của nghi phạm. Vì nghi phạm dùng chiếc iPhone 5C, không có cảm biến vân tay, chỉ dùng mã số thông thường. Nếu nghi phạm dùng những chiếc iPhone cao cấp hơn, mọi việc có lẽ đã trở nên dễ dàng hơn với các nhà điều tra, khi trong tay họ có được thi thể của kẻ tình nghi, việc lấy dấu vân tay của nghi phạm là chuyện đơn giản.

Xem thêm: Số tiền hơn 1 triệu USD mà FBI trả để hack iPhone 5C là "nói quá"

Việc lấy dấu vân tay vẫn có thể thực hiện ngay cả khi đối tượng vẫn còn sống và không muốn hợp tác. Trong một phiên tòa xét xử ở Los Angeles, thẩm phán đã ra phán quyết ép buộc người phụ nữ phải mở khóa vân tay trên chiếc điện thoại để tìm ra hung thủ. Ở đây, nếu dấu vân tay của người phụ nữ đã được lưu trữ trong cơ sở dữ liệu của chính phủ, thẩm phán chẳng cần phải ra phán quyết ép buộc kia. Công nghệ của CITER (như đã nói ở phần trên) dư sức tái tạo lại hình ảnh dấu vân tay và mở khóa chiếc điện thoại.

Có thể thấy, dấu vân tay còn có thể bị đánh cắp dễ hơn cả mật khẩu của chúng ta. Nó nằm trong bàn tay của chúng ta, và bạn có thể thấy dấu vân tay của mình hiện lên trên các bề mặt phẳng mà chúng ta chạm vào. Tất cả chính phủ đều cố gắng thu thập dấu vân tay của các công dân trên đất nước mình nhằm quản lý và kiểm soát dễ hơn, đồng thời cũng tận dụng dấu vân tay để mở khóa điện thoại trong các vụ án. Dấu vân tay vừa là một hình thức bảo mật cá nhân, cũng chính là công cụ của chính phủ. Ở Việt Nam, dấu vân tay ở chứng minh nhân dân của bạn chính là một trong những hình thức thu thập đó. Một khi cơ sở dữ liệu dấu vân tay bị lọt ra ngoài, bị đánh cắp, không ai có thể cứu vãn được. Kẻ trộm có thể dùng dấu vân tay của bạn để mở khóa điện thoại, lấy cắp thông tin thẻ ngân hàng, thanh toán...

Cẩn thận vẫn hơn

Hiện nay, cho dù có rất nhiều chiếc điện thoại được tích hợp cảm biến vân tay, nhưng số người sử dụng nó thì không nhiều. Chỉ có 15% người dùng iPhone thiết lập cảm biến Touch ID để mở máy. Với những ai kỳ vọng rằng, cảm biến vân tay sẽ một hình thức bảo mật mới, an toàn cho điện thoại của mình, chắc chắn sau khi đọc bài này sẽ có đôi chút ngại ngùng khi sử dụng cảm biến vân tay trên chiếc smartphone của mình.

Có lẽ nhiều bạn vẫn còn nghĩ việc bảo mật cho smartphone của mình vẫn chưa cần thiết, chứ đừng nói tới vân tay. Tuy nhiên, thời đại số hoá đang ngày càng phổ thông hơn, và bạn buộc phải theo xu hướng chung. Hãy tập thói quen bảo vệ thông tin cá nhân của mình ngay từ bây giờ.

Nếu có chia sẻ và ý kiến, mời bạn bình luận ở ô bên dưới, chúng ta cùng trao đổi nhé!

Xem thêm:

• Tin tặc có thể hack iPhone của nghị sĩ Mỹ chỉ bằng số điện thoại
• Làm cách nào để mở khóa iPhone khi quên mật khẩu?
• Các nhà mạng sẽ khóa số IMEI để ngăn cướp điện thoại