Le reti neurali hanno appena violato le tue impronte digitali

Le impronte digitali dovrebbero essere indicatori univoci dell'identità di una persona. Gli investigatori cercano le impronte digitali nelle scene del crimine. Il sensore di impronte digitali del tuo telefono significa che solo tu puoi sbloccare lo schermo. La verità, tuttavia, è che le impronte digitali potrebbero non essere così sicure come si pensa, almeno non nell'era dell'apprendimento automatico.

Le reti neurali hanno appena violato le tue impronte digitali

Un team di ricercatori ha dimostrato che, con l'aiuto delle reti neurali, è possibile utilizzare un "masterprint" per ingannare i sistemi di verifica. Una masterprint, come una chiave master, è un'impronta digitale che può essere utilizzata per aprire molte porte diverse. Nel caso dell'identificazione delle impronte digitali, lo fa inducendo un computer a pensare che l'impronta possa appartenere a un numero di persone diverse.

Vedi correlati 

I selfie dei segni di pace potrebbero consegnare agli hacker le tue impronte digitali

"Il nostro metodo è in grado di progettare un MasterPrint che un sistema di impronte digitali commerciale corrisponde al 22% di tutti gli utenti in un ambiente di sicurezza rigoroso, e il 75% di tutti gli utenti in un ambiente di sicurezza più flessibile", affermano i ricercatori - Philip Bontrager, Julian Togelius e Nasir Memon - in un carta.

Il team ha sperimentato due metodi per generare masterprint utilizzando le reti generative avversarie (GAN), che sono un tipo di algoritmo utilizzato nell'apprendimento automatico. In entrambi i metodi, i ricercatori hanno addestrato un GAN a creare immagini di impronte digitali parziali basate su una serie di immagini di impronte digitali reali. Le differenze tra i due metodi diventano quindi piuttosto tecniche (uno è "basato sull'ottimizzazione evolutiva di latente variabili”, mentre l'altro “usa la discesa del gradiente per trovare variabili latenti che massimizzino il numero di attivate uscite”).

I risultati sono stati quindi testati su tre sistemi di riconoscimento proxy (reti neurali convoluzionali) e due sistemi esterni di riconoscimento delle impronte digitali. Sono stati in grado di ingannare tutti questi – a vari livelli – che le impronte digitali appartenessero a molti individui. Le implicazioni sono che i sistemi di sicurezza biometrici potrebbero essere violati con queste masterprint, che potrebbero essere stampate su, ad esempio, guanti personalizzati. Anche se questo sarà senza dubbio musica per le orecchie di spie e assassini internazionali, ha anche il potenziale per farlo minare la sicurezza quotidiana in un numero enorme di situazioni, dallo sblocco degli smartphone al passaggio attraverso il confine con gli Stati Uniti sicurezza.

I ricercatori affermano di voler continuare i test "in natura", contro il riconoscimento delle impronte digitali degli smartphone e altri tipi di sistemi di autenticazione del mondo reale. Puoi leggere il loro resoconto completo della ricerca in linea.

Immagini: Kevin Doley. Fonte: Conoscenza protesica