Lớp bảo mật nhận diện gương mặt trên laptop dễ bị xuyên thủng

Để tạo sự tiện lợi cho người sử dụng, một số mẫu máy tính xách tay trang bị công nghệ đăng nhập bằng cách dùng webcam nhận diện gương mặt chủ nhân nhưng "lá chắn" này đã bị bẻ gãy.

Theo như quảng cáo, hãng Lenovo, Toshiba, Asus cũng tính đến khả năng kẻ xấu dùng ảnh chụp của chủ nhân để qua mặt công nghệ bảo mật này (bao gồm các phần mềm tích hợp sẵn trong máy tính) nhưng các tấm hình bình thường không dễ gì thành công.

Tuy nhiên, thử nghiệm mà Trung tâm an ninh mạng BKIS vừa công bố cho thấy với một máy in đơn giản (màu hoặc đen trắng) và sự am hiểu về thuật toán nhận diện gương mặt, họ có thể làm được bộ nhận diện giả để lừa các công nghệ này.

Thử nghiệm tiến hành với 3 mẫu máy Lenovo Y410/Y430 (công nghệ Veriface III), Toshiba L310/M300 (công nghệ Toshiba Face Recognition version 2.0.2.32) và Asus F6S/X80 (công nghệ Asus SmartLogin version 1.0.0005).

Sau khi máy tính "học" thuộc các đường nét trên gương mặt chủ nhân (bật webcam để chụp nhiều góc khác nhau của mặt), laptop được khởi động lại và nhận diện dễ dàng người ngồi trước màn hình. Những ảnh chụp gương mặt người đó được đưa đi xử lý trong khoảng 10 phút rồi in ra giấy và chỉ cần đưa tấm ảnh mới lên trước máy tính, người lạ có thể dễ dàng đăng nhập.

"Bất kỳ ai hiểu về thuật toán nhận diện gương mặt, không phân biệt sinh viên hay người đã đi làm, đều có thể làm được điều này", ông Nguyễn Minh Đức, chuyên gia nghiên cứu của BKIS, cho biết. "Vì vậy, chúng tôi khuyến cáo những người chứa nhiều thông tin quan trọng trong laptop mà đặt hết niềm tin vào lớp bảo mật này tạm thời không nên sử dụng đến khi nhà sản xuất đưa ra giải pháp tốt hơn. Điều này đặc biệt quan trọng khi việc chụp các bức ảnh của đối tượng càng ngày càng dễ dàng thông qua webcam, chat video, chụp tele... ".

Hiện có nhiều phương pháp bảo vệ máy tính như cài mật khẩu, đặt chế độ nhận diện bằng vân tay, nhận diện gương mặt... Tuy nhiên, mỗi lớp "lá chắn" đều có điểm yếu riêng bị hacker khai thác. Cách tốt nhất cho những laptop chứa thông tin bí mật là đồng thời áp dụng nhiều lớp bảo mật khác nhau.

Việt Toàn