アステックス大阪、スマホ乗っ取り防ぐ次世代指紋認証システムを開発
https://www.nikkan.co.jp/articles/view/704386
スマホの生体認証の乗っ取り（生体ハイジャック）や SIMスワップなどのサイバー攻撃対策を可能にする次世代指紋認証システムを開発しました。
指紋認証機能付きNFCカードをスマホのNFCカードリーダーと組み合わせた指紋認証システムです。生体認証機能付きハードウェアトークンの一種であり、NFCカードリーダーからの電源で動作し、iPhone7以降の機種に対応します。Android版も開発中です。
SIMスワップされても指紋認証カードは盗まれないし、たとえ盗まれても本人の指紋がなければ認証されないので、SIMスワップ対策として有効です。
スマホの生体認証は指紋や顔データを追加登録されると本人として認証してしまうため簡単に乗っ取られてしまいます。「生体ハイジャック」と呼ばれるスマホの生体認証の乗っ取り攻撃は、最近普及が進んでいるパスキーや生体認証対応の銀行アプリを簡単に乗っ取ることが可能なため、このような次世代指紋認証システムを開発しています。
※ 「生体ハイジャック」についてはWikipediaを参照して下さい。
お問い合わせ先：サイバーセキュリティ事業部
info-cy@astecsosaka.co.jp