Cảnh báo khẩn: Những người chụp ảnh ‘giơ tay chữ V’ có nguy cơ bị lộ dấu vân tay
Kẻ gian sử dụng máy in 3D tạo ra màng silicone giả mạo vân tay để mở khóa điện thoại, truy cập ứng dụng ngân hàng hoặc cửa thông minh.
Chụp ảnh tạo dáng chữ V ở khoảng cách dưới 1,5 mét có thể làm lộ dữ liệu vân tay, từ đó tạo điều kiện để các đối tượng xấu khai thác, đánh cắp danh tính trên môi trường trực tuyến.
Theo Hongguan News, một lỗ hổng bảo mật liên quan đến thói quen chụp ảnh đã được đề cập trong chương trình thực tế The Firsts in the Workplace: Finance Season. Trong một tình huống cụ thể, ca sĩ Gao Qingchen tạo dáng chữ V khi chụp ảnh cùng đồng nghiệp. Chuyên gia quản trị rủi ro Li Chang cho rằng hành động này có thể làm lộ thông tin sinh trắc học của nam ca sĩ.
Phân tích từ chuyên gia cho thấy, với các camera độ phân giải cao hiện nay, nếu ống kính hướng thẳng vào ngón tay ở khoảng cách dưới 1,5 mét, thông tin vân tay có thể bị trích xuất 100%. Ở khoảng cách 1,5 đến 3 mét, tỷ lệ lấy được dữ liệu là 50%. Thiết bị chỉ không thể nhận diện vân tay khi khoảng cách chụp trên 3 mét.
Bên cạnh đó, các smartphone có camera từ 50 megapixel trở lên, kết hợp với thuật toán trí tuệ nhân tạo xử lý ảnh, có thể ghi lại chi tiết cấu trúc vân tay. Khi người dùng đăng tải ảnh gốc lên mạng xã hội, những dữ liệu này có nguy cơ bị thu thập. Trong kịch bản tấn công, đối tượng xấu có thể sử dụng công nghệ in 3D để tạo lớp vật liệu silicone giả mạo vân tay, qua đó mở khóa điện thoại, truy cập ứng dụng ngân hàng hoặc hệ thống khóa cửa thông minh.
Theo ông Li Chang, rò rỉ vân tay là một mắt xích trong chuỗi rủi ro đánh cắp danh tính. Tội phạm có thể kết hợp dữ liệu vân tay thu thập từ ảnh với hình ảnh khuôn mặt và giọng nói lấy từ các video công khai để tạo sản phẩm Deepfake. Từ đó, chúng mạo danh nạn nhân trong các cuộc gọi video nhằm lừa đảo hoặc vượt qua các bước xác thực điện tử để thực hiện hành vi vay tiền.
Trước nguy cơ này, chuyên gia khuyến nghị người dùng hạn chế chụp ảnh cận cảnh bàn tay với lòng ngón tay hướng về phía ống kính. Có thể thay thế bằng cách tạo dáng “chữ V ngược”, tức quay mu bàn tay về phía camera, hoặc sử dụng các ứng dụng làm mờ chi tiết ngón tay trước khi đăng tải.
Đồng thời, người dùng cần tránh nhập dữ liệu vân tay vào các thiết bị không rõ nguồn gốc nhằm giảm thiểu nguy cơ lộ lọt dữ liệu sinh trắc học.
