USB型指紋認証装置からの指紋画像窃取のセキュリティ評価

摘要

近年，指紋認証装直の低価格化が進み，一般消費者や中小零細企業などでも容易に導入できるようになった．そこで，本研究では，インターネットから誰でも容易に購入できるUSB型指紋認証装置15製品について，USBケーブルで接続された指紋読み取り装置からUSBケーブルに流れたデータを収集して，指紋画像の復元を試みることにより，指紋画像の窃取に対する脆弱性を評価した．その結果，12製品において，指紋画像を窃取できる脆弱性があった．製品の発売年および価格と脆弱性の有無に関する関係を調べた結果，いずれも脆弱性の有無に関係はなかった．