「iPhone X」のリリースから1週間もたたないうちに、研究者が主要セキュリティ機能「Face ID」を突破することに成功した。その手段とは。
Appleの新型スマートフォン「iPhone X」が搭載する顔認識技術「Face ID」。ベトナムのセキュリティベンダーBkavの研究チームは、このFace IDを“だます”ことで、認証を突破する方法を発見した。
Bkavの研究チームは、3次元(3D)の立体物を印刷可能な「3Dプリンタ」を利用して顔型のマスクを製作し、iPhone Xのロックを解除できた。このマスクはシリコン製の鼻と、2次元(2D)の顔画像を組み合わせたものだ。Bkavによると、実験にかかった材料費はわずか150ドル足らずだったが、多大なノウハウを必要とした。
「セキュリティに関するある程度の知識がなければ、『正しい』マスクを作るのは相当難しい」。Bkavのグエン・クアン最高経営責任者(CEO)は、そう説明する。「われわれがAppleのAI技術をだますことができたのは、その仕組みと、かわし方を理解していたからだ」(クアン氏)
Copyright © ITmedia, Inc. All Rights Reserved.
ランサムウェア以外にもさまざまなサイバー攻撃が企業を襲い続けているが、重大なセキュリティインシデントへの対策を適切に行えている企業は今も少ない。その理由や、状況を改善するための4つのステップを詳しく解説する。
セキュリティ対策チームの57%が人材不足の影響を受けているといわれる昨今、インシデントや脆弱性への対応の遅れが、多くの企業で問題視されている。その対策として有効なのが「自動化」だが、どのように採り入れればよいのだろうか。
さまざまなITツールの導入が進んだことで、脅威アクターにとっての攻撃対象領域も拡大し、ランサムウェア攻撃が増加し続けている。しかし、多くの企業で対応が後手に回ってしまっている。この状況から脱却するにはどうしたらよいだろうか。
世界中の企業が取り扱う個人データには、不正使用による悪影響やデータ侵害による被害といったリスクが付き物だ。今やグローバル課題となった適切なデータ利用と保護を実現するためのアプローチを、具体的に解説する。
サイバー脅威に対するレジリエンスと脆弱性管理を強化することは、多くの企業にとって喫緊の課題になっている。リソースとコストが限られている中で、効果的に進めるにはどうすればよいのか。そのヒントを解説する。
なぜクラウド全盛の今「メインフレーム」が再び脚光を浴びるのか
メインフレームを支える人材の高齢化が進み、企業の基幹IT運用に大きなリスクが迫っている。一方で、メインフレームは再評価の時を迎えている。
「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。
「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...