拍照不要再比YA了！這動作恐怕讓駭客1秒取得指紋拿去解鎖裝置竊密

匯流新聞網記者王佐銘／綜合報導

照比「YA」明明就已經是最傳統、最一般的拍照手勢，沒想到竟然會被有心人士利用，還能讓人個資外洩。

綜合外媒報導，近日有專家表示，拍照舉起剪刀手比出「YA」，如果距離夠近，駭客能藉由放大照片及人工智慧增強技術，取得照片中人物的指紋，利用受害者指紋進行解鎖、支付等。

據上海資訊安全行業協會副主任張威表示，比出這個「剪刀手」很容易洩露身份資訊。原則上，只要在1.5公尺內拍攝YA的照片，就可以100%還原出被拍照者的指紋；而在1.5到3公尺距離內拍攝的照片，指紋還原度大約50%，如果是超過3公尺以上，照片裡的指紋就很難取得了。

指紋在藉由照片被提取後，透過專業材料製作成指紋膜，千萬別小看這件事，因為被駭客做出來的指紋膜，很可能被用來各種需要通過指紋技術來識別身分的管道，像是「指紋門鎖」、「指紋支付」等。

那要如何保護自己的指紋資訊？張威表示，除了不對陌生人提供自己的指紋外，也千萬別在無法信任的設備上登錄自己的指紋、別拍攝3公尺內，比有YA手勢的照片、有自己指紋資訊的照片也別在網路上亂發；另外，如果家裡有指紋門鎖，張威建議盡量設置指紋跟口令的雙重認證，才能保障安全。

事實上，關於拍照能夠還原指紋的說法，先前就曾在日本傳開；2017有消息指出，日本國立資訊學研究所在一個實驗中，藉由一張從3公尺處拍攝的照片，成功獲得了指紋資訊。若人們在拍照時是擺出YA的手勢，那就更加容易被盜取。該研究所也呼籲，指紋等生物資訊是人終生都無法改變的，希望大家可以謹慎小心，自我保護。

另外，歐洲最大駭客聯盟「Chaos電腦俱樂部」也公開表示，只要用相機拍攝的標準照片，就能拿到某人的指紋，他們甚至表明已經用這種方式，成功複製了德國國防部長的指紋。

不過，這次張威並沒有說清楚要如何讓怎麼樣的照片可以還原。如果是高解析度、環境明亮的照片或許還可行，但如果照片本身就很模糊、燈光陰暗，駭客還是有辦法取得指紋嗎？另外，現在很多人拍照也會開美顏模式，會將皺紋甚至指紋修掉，這樣駭客還是有辦法取得嗎？

也因為還有很多技術性問題未解，所以大家對於拍照比YA這件事不用太過恐慌，只要知道指紋外洩根被利用的可能性即可。

參考來源：South China Morning Post、AsiaOne
照片來源：Pixabay

《更多匯流新聞網報導》

【匯流筆陣】
CNEWS歡迎各界投書，來稿請寄至[email protected]，並請附上真實姓名、聯絡方式與職業身份簡介。
CNEWS匯流新聞網：https://cnews.com.tw

【文章轉載請註明出處】

匯流新聞網