HOÀNG PHƯƠNG -
Mật khẩu vân tay trên điện thoại không an toàn tuyệt đối vì nó có thể được ghi lại bởi các phần mềm ứng dụng để sử dụng vào các mục đích khác nhau mà không cần sự đồng ý của chủ nhân. Nguy hiểm hơn là mặt điện thoại có thể là cái bẫy để một ai đó lấy dấu vân tay của một người khác vô tình chạm phải.
Công ty Bảo mật FireEye (Singapore) cho biết đã có một làn sóng đánh cắp dấu vân tay trên mặt các dòng điện thoại Android đời mới thông qua việc quét ảnh khi người sử dụng chạm ngón tay lên mặt điện thoại. Việc làm này rất nguy hiểm khi kẻ cắp sẵn sàng sử dụng hay bán chúng cho những người khác dùng vào mục đích tội phạm.
Ngày nay vân tay được dùng trong nhiều tác vụ kết nối Internet thay thế cho mật mã, từ đơn giản để mở khóa một thiết bị, một tài liệu, một phần mềm hay một tài khoản; đến những việc trọng đại như sử dụng vân tay thay chữ ký số để thực hiện các giao dịch, đặc biệt trong phương thức thanh toán di động. Nhưng những kẻ đánh cắp sẽ không dừng lại ở đó một khi dấu vân tay của mỗi người có giá trị cả đời.
Năm 2013 khi Apple lần đầu đưa ứng dụng đọc dấu vân tay vào điện thoại iPhone 5S thì tờ Forbes đã bày tỏ quan ngại đối với công nghệ mới này. Bởi người ta có thể thay đổi mật mã một khi bị đánh cắp nhưng dấu vân tay thì suốt đời không thể thay đổi. Một khi tội phạm đánh cắp được dấu vân tay và thông tin nhận dạng của người dùng điện thoại, thì nó có thể thực hiện hàng loạt những hành vi phạm pháp suốt hàng thập kỷ.
Những phần mềm di động quét dấu vân tay trên mặt điện thoại giúp cho những kẻ cắp ung dung thu thập từ xa thứ dữ liệu sinh trắc quan trọng này của những con mồi. Sự việc đã được xác nhận nơi hai dòng điện thoại mới nhất, một trên One Max của HTC và một trên Galaxy S5 của Samsung.
Yulong Zhang và Tao Wei làm việc tại Công ty Bảo mật FireEye cho tờ ZDNet biết việc thu thập dấu vân tay từ xa đang diễn ra ở quy mô lớn, đặc biệt nơi các dòng điện thoại Android có sử dụng cảm biến vân tay của các hãng Samsung, Huawei và HTC.
Tại cuộc hội thảo RSA Conference 2015 tổ chức hồi tháng 4 năm nay, các chuyên gia cảnh báo rằng đánh cắp dấu vân tay hiện nay rất tinh vi, không chỉ đối với những dấu vết ghi lại bởi những cảm biến trên mặt điện thoại mà cả từ hình ảnh những người giơ tay chào trước công chúng, hay từ việc phục hồi điện tử những dấu vết xuất hiện đây đó trên những mặt phẳng bất kỳ.
Điều rất nguy hiểm là hiện nay hệ thống cảm biến vân tay được bảo vệ bởi chính người sử dụng chứ không phải từ thiết kế thiết bị hay công ty khai thác. Vì vậy một khi người dùng quên tắt cảm biến, hệ thống âm thầm thu thập thông tin dữ liệu của những người cố tình hay vô ý chạm vào thiết bị. Trên thực tế, nhiều người đã vô ý đánh mất dấu vân tay vì cầm coi điện thoại của người khác.
Để bảo đảm an toàn cho người dùng, các chuyên gia cho rằng công ty điện thoại đưa công nghệ nhận diện vân tay vào vùng bảo mật đặc biệt gọi là TrustZone, nơi đó mọi thông tin đều được mã hóa để đề phòng bị đánh cắp. Mặt khác công ty FireEye cũng khuyên người dùng điện thoại mới có cài đặt chức năng cảm biến vân tay phải tắt hệ cảm biến này ngay sau khi sử dụng, một phút lơ là có thể phải trả giá rất đắt.
