「顔認証」のたばこ自販機に、「雑誌の顔写真で認証が通る」脆弱性発覚
あるAnonymous Coward 曰く、
「顔認証」によって年齢を認証して成年者のみにタバコを販売するという自販機が、関西を中心にテスト設置されているそうだが、その顔認証自販機に「雑誌などの顔写真をかざすことで未成年でもタバコを購入できてしまう」という脆弱性があることが「サンケイスポーツ」で報告されている。
報 告によると、雑誌に掲載されていた15センチほどの50代男性の顔写真を自販機の認証用のカメラにかざしたところ、問題なく認証に成功してしまったとのこ とだ。また、8センチほどのサイズの、30歳過ぎ女性タレントの顔写真でも購入が可能だったとも報告されている。ただし、あまりにも小さい写真だと成功し ないようで、3センチほどの写真では失敗したそうだ。
この脆弱性はメーカーも認識しているとのことで、現在生体確認が必要なバージョンを開発中、とのこと。未成年者のたばこ購入は健康障害へのリスクが高いため、早急な対策が望まれるところだ。------------------------------------------------
何ともお間抜けな脆弱性です。脆弱性というより設計ミス・不具合(バグ）に分類されると思います。製作中に写真を使ったテストを思いつかなかったんでしょうか？ちょっと、製品化する前にきちんとテストをしていなかった、としか思えない事です。どこのメーカーなんでしょうか？
コメントする