Hacker và cảnh sát có thể mở khóa điện thoại bằng những...đầu được in 3D

Mới đây, phóng viên Thomas Brewster của tạp chí Forbes đã đặt mua một mô hình in 3D của chính chiếc đầu của mình để thử đánh lừa hệ thống mở khóa bằng khuôn mặt trên một loạt các điện thoại, gồm 4 mẫu Android và 1 chiếc iPhone X.

Tin xấu nếu bạn là một fan Android: cả 4 mẫu điện thoại chạy hệ điều hành này đều mở khóa dễ dàng với chiếc đầu in 3D này.

Đã qua rồi thời kỳ của những mật mã số - vốn bị nhiều người xem là nặng nề, chậm chạp và bát tiện, đặc biệt khi bạn phải mở khóa điện thoại của mình hàng chục lần mỗi ngày. Chính vì vậy, không lạ khi các nhà sản xuất điện thoại đang theo đuổi những phương thức mở khóa khác tiện lợi hơn. Ngay cả khi siêu phẩm Pixel 3 mới nhất của Apple chẳng hề tỏ ra hứng thú với công nghệ nhận diện khuôn mặt, nhiều mẫu máy Android khác - bao gồm các thiết bị nổi tiếng của Samsung - đang dựa vào giải pháp bảo mật thông qua các đặc điểm sinh trắc học khuôn mặt của bạn. Về phía iPhone, trên các mẫu máy mới nhất, Apple đã loại bỏ hoàn toàn cảm biến vân tay Touch ID để thay thế bằng hệ thống nhận diện khuôn mặt Face ID mới mẻ hơn.

Nhưng công nghệ mới lại tiềm ẩn một vấn đề đối với dữ liệu của bạn nếu một mô hình in 3D như đã nói ở đầu bài có thể dễ dàng đánh lừa điện thoại, khiến nó "hai tay dâng chìa khóa" mở ra mọi bí mật của bạn. Và các hacker không phải là người duy nhất cảm thấy cuộc sống thật dễ dàng khi biết điều này. Lực lượng hành pháp và Cục dự trữ liên bang Hoa Kỳ cũng vậy.

Theo Hiến pháp Hoa Kỳ, các dữ liệu sinh trắc học - bao gồm vân tay và khuôn mặt của bạn - không phải là những đối tượng được bảo vệ dưới bản Sửa đổi Thứ Năm. Có nghĩa là, cảnh sát dù không thể ép buộc bạn khai ra mật mã, họ có thể cưỡng ép bạn nhấn ngón tay lên cảm biến vân tay để mở khóa điện thoại, hay giữ đầu và hướng khuôn mặt bạn vào hệ thống nhận diện khuôn mặt. Tại Mỹ, số lần lực lượng hành pháp sử dụng phương thức này không hề hiếm.

Nhưng có một cách để ngăn cảnh sát in 3D hay sao chép dữ liệu sinh trắc học của bạn.

"Về pháp luật, cũng như sử dụng vân tay để mở khóa thiết bị, chính phủ cần thu được thông tin mở khóa sinh trắc học bằng cách nào đó", có thể dưới dạng vân tay hay dạng đầu - Orin Kerr, giáo sư tại trường luật USC Gould nói.

Dù giấy phép "không nhất thiết là một đòi hỏi" để thu dữ liệu sinh trắc học, người ta vẫn cần một giấy phép nếu muốn sử dụng dữ liệu thu được để mở khóa thiết bị.

Jake Laperruque, cố vấn cao cấp tại Dự án Goverment Oversight, nói rằng đó là điều có thể làm được nhưng không phải cách thực tế nhất hay hiệu quả nhất về mặt chi phí mà cảnh sát sử dụng để truy cập dữ liệu trên điện thoại.

"Đúng là có tình huống bạn không thể dùng người thật nhưng có thể dùng một mô hình 3D. Tôi nghĩ mối đe dọa lớn ở đây là một hệ thống - nơi bất kỳ ai, từ cảnh sát đến tội phạm - có thể truy xuất vào điện thoại của bạn chỉ bằng cách giữ đầu của bạn hướng vào một hệ thống với những giới hạn bảo mật nghiêm trọng" - Luperruque nói.

Chỉ riêng FBI đã thu giữ hàng ngàn thiết bị - ngay cả khi họ đã thừa nhận con số các thiết bị được mã hóa thấp hơn nhiều so với báo cáo đầu tiên. Với bản chất tồn tại ở khắp nơi của sự giám sát, nay còn mạnh mẽ hơn với sự trợ giúp của các camera độ phân giải cao và phần mềm nhận diện khuôn mặt, sẽ dễ dàng hơn bao giờ hết để cảnh sát có thể thu thập dữ liệu sinh trắc học của bạn.

Những người đang ăn mừng trước "cái chết của mật mã" có lẽ sẽ muốn suy nghĩ lại. Các mật mã số vẫn là thứ duy nhất có thể giúp bảo vệ an toàn cho dữ liệu của bạn trước pháp luật!