[VNE] Xác thực sinh trắc học khi chuyển trên 10 triệu đồng chỉ bằng ảnh tĩnh

Trời ơi

 

Ko phải máy nào cũng có vân tay …..

 

cái vụ quét mặt của ngân hàng là nó xài camera trước, và software (AI) để xác thực, ko phải faceId xịn của anh Táo đâu. Cái camera trước nó không nhận dạng dc chiều sâu như faceId nên có thể xài ảnh và video để đánh lừa app ngân hàng.

tại vì tất cả sinh trắc học (biometric) bằng hardware (face id, touch id, vân tay, mống mắt) đều không xuất dữ liệu sinh trắc học ra cho OS và app ngân hàng (bảo mật thông tin người dùng). Nên app ngân hàng không thể sử dụng sinh trắc học hardware để xác thực bác có đúng là chủ tài khoản đó hay không. Nó chỉ giúp bác đăng nhập nhanh mà không cần điền pass mà thôi.

cái check mặt này độ bảo mật của nó tùy vào cách thằng ngân hàng dev, mà mình xài app ngân hàng vn chán bỏ mẹ, bug đầy nên đừng mong đợi nhiều ....


nguồn: mình dev mobile kiếm cơm qua ngày.

 

Nói gì nói, càng nhiều bước xác thực thì hệ số an toàn càng tăng theo cấp số nhân.

Cơ mà có điều phải cho người dùng chọn dùng các bước xác thực phù hợp với điều kiện, nhu cầu cụ thể của họ chứ đừng áp đặt bắt họ phải theo thế này thế kia...
Vì điều kiện, hoàn cảnh mỗi ng mỗi khác. Ai muốn an toàn cao thì chọn nhiều bước xác thực, ai ko thích phiền phức thì chọn ít bước. Vì ng ta tự chọn nên nếu có chuyện thì tự chịu lấy, chả đổ thừa ai dc.

 

Face id nó cũng xài cam trước mà ….

 

FaceID dùng riêng cái cam FaceID bác ơi.

Tuy nhiên thì xài iphone vẫn khá an toàn, vì login được bằng FaceID vào app ngân hàng, xác nhận thanh toán bằng FaceID, giờ thêm bước này nữa thật ra để cho mấy máy ko có bật FaceID hoặc mấy máy Android ko có FaceID an toàn hơn thôi.

 

Uả cam trước 2 cam luôn à bác …

 

Gọi là cảm biến thì đúng hơn, nhưng đúng là hệ cam trước iphone tới 2 cam, còn lại là cảm biến và 1 con dot projector.

 

Cái này nguời quen trong nhà ko nói chứ người lạ mà vô tận nhà quẹt đc vân tay lúc đang ngủ thì cái mạng nó lụm luôn cũng dc chứ cần ji vài triệu bọ???

 

Thì cũng phải đề phòng báo thủ trong nhà chứ, hoặc ở trọ chung chẳng hạn

 

Ơ tưởng phải mở đt (lock 1) rồi vào app(lock 2) rồi mới chuyển tiền đc chứ lấy đt khác chuyển tiền từ tk mình đc luôn à .

 

Dt nó cài dùng vân tay mở lock thì vô dc hết chứ

 

Gattaca

 

Mình sài BIDV quen rồi nên có cái mật khẩu xác nhận mã OPT nên khá an tâm về vấn đề này. Dù dùng face ID hoặc vân tay vào được tk nhưng vẫn phải cần mật khẩu để chuyển tiền .

 

FaceID tuỳ solutions, có mấy con FaceID dùng AI chỉ phân biệt mặt người qua 6-12 điểm ảnh thì rẻ bèo, tầm 1-2k biden còn con FaceID của Táo thì từ 2020, số điểm ảnh nhận dạng của nó là 72, trước đó có công ty rao bán solution xác thực face bằng 32 điểm đã có giá 100-150k/tháng rồi. Hồi đó công ty đang làm có chơi quả chấm công bằng face id nên cũng tìm hiểu chút về giá cả của các Solutions

Khuôn mặt thay đổi theo thời gian dĩnh dưỡng thì chỉ sai lệch vài điểm ảnh (về kích cỡ, khoảng cách với các điểm khác) chứ tổng thế không đổi. Và cũng bởi thế nên dù makeup, mặt nạ giả .. thì để làm được độ chính xác hoặc tương tự với đại đa số điểm ảnh không dễ dàng. Đấy cũng là lý do mà faceID của táo dù tờ mờ sáng tối, đeo kính, đeo khẩu trang thỉnh thoảng vẫn nhận ra faceid chính chủ được nhưng hiếm khi nhận lầm.

 

Đây là đội code của NH mà cũng lỗi nhiều nhỉ ?
Lương IT toàn 30-40tr nên trình phải cao chứ

 

vụ này thấy faceid feke này nguy hiểm hơn otp hay vân tay nhiều chứ, otp thì cần sim chính chủ, vân tay thì phần lớn ko thể fake đc giống faceid táo, còn cái reke này khác mẹ gì quét ảnh đâu, có cái ảnh với thông tin tài khoản là ck tẹt ga à.

mình lại kể với bạn câu chuyện dev app nhà nước, tổng chi 200 củ cho android và ios, về tới tay dev còn 10 củ nhé (mình đây)

 

Al là lĩnh vực khác rồi. Dev 30-40 củ cũng chỉ biết tích hợp thư viện có sẵn chứ làm gì đủ trình code con AI.
Btw

 

Vkl hôm qua cởi trần