Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
LECS 970x120 1
Fortinet 320x100px
La Nuova Autenticazione Biometrica è alle porte con l’Analisi del Sospiro

La Nuova Autenticazione Biometrica è alle porte con l’Analisi del Sospiro

3 Gennaio 2024 08:34

Un gruppo di ricercatori di varie università in Giappone ha recentemente pubblicato un interessante studio. Tale studio descrive una forma completamente nuova di autenticazione biometrica: l’analisi del respiro o meglio del sospiro.

L’idea è simile ai test dell’etilometro a cui talvolta nei controlli delle forze dell’ordine sono sottoposti i conducenti civili o professionisti con occupazioni pericolose.

Tuttavia, la somiglianza finisce qui in quanto il metodo proposto nello studio è molto più complicato. Per cominciare, si deve identificare non uno, ma diversi composti chimici diversi nel proprio respiro. Inoltre, la procedura deve non solo determinare la concentrazione di determinate sostanze, ma anche distinguere una persona da un’altra in base alla loro “impronta digitale del respiro” chimica.


Cyber Offensive Fundamentale Ethical Hacking 02

Avvio delle iscrizioni al corso Cyber Offensive Fundamentals
Vuoi smettere di guardare tutorial e iniziare a capire davvero come funziona la sicurezza informatica?
La base della sicurezza informatica, al di là di norme e tecnologie, ha sempre un unico obiettivo: fermare gli attacchi dei criminali informatici. Pertanto "Pensa come un attaccante, agisci come un difensore". Ti porteremo nel mondo dell'ethical hacking e del penetration test come nessuno ha mai fatto prima. Per informazioni potete accedere alla pagina del corso oppure contattarci tramite WhatsApp al numero 379 163 8765 oppure scrivendoci alla casella di posta [email protected].


Supporta Red Hot Cyber attraverso: 

  1. L'acquisto del fumetto sul Cybersecurity Awareness
  2. Ascoltando i nostri Podcast
  3. Seguendo RHC su WhatsApp
  4. Seguendo RHC su Telegram
  5. Scarica gratuitamente “Byte The Silence”, il fumetto sul Cyberbullismo di Red Hot Cyber

Se ti piacciono le novità e gli articoli riportati su di Red Hot Cyber, iscriviti immediatamente alla newsletter settimanale per non perdere nessun articolo. La newsletter generalmente viene inviata ai nostri lettori ad inizio settimana, indicativamente di lunedì.

In generale, l’analisi del respiro è considerata un’area di ricerca molto all’avanguardia. Con l’aiuto dell’apprendimento automatico per elaborare i dati, sono stati compiuti grandi progressi in questo settore, per esempio nella diagnosi delle malattie respiratorie. Pertanto, essendoci sistemi di analisi e gli algoritmi di apprendimento disponibili, il passo seguente è stato indagare sulla possibilità di autenticazione attraverso un sistema simile.

Come funziona l’autenticazione basata sul profumo

Nella fase iniziale viene raccolta l’aria espirata dai soggetti del test. L’aria viene quindi fatta passare attraverso un analizzatore a 16 canali. In principio i ricercatori hanno cercato di raccogliere dati utilizzando meno sensori, ma questo ha immediatamente ridotto l’efficacia del metodo.

Ogni canale rileva separatamente un determinato composto chimico nell’aria. L’analizzatore non solo registra l’intensità del segnale dei sensori, ma anche come tale intensità cambia nel tempo. Questo cambiamento nel tempo, viene chiamato dalla ricerca “decomposizione dei composti chimici”.

Di conseguenza, una grande quantità di dati viene raccolta e poi elaborata con l’aiuto di un algoritmo di apprendimento automatico. Dopo essere stato addestrato sui dati del test, l’algoritmo è in grado di identificare in modo abbastanza accurato una persona in base al solo respiro e sospiro.

Con quale livello di affidabilità si può contare

Gli scienziati giapponesi sono stati in grado di identificare con precisione una persona dal solo respiro nel 97% dei casi. Non ci sono dati sufficienti in questo studio per confermare che possa essere considerato un successo. Nonostante la buona precisione ottenuta, il test non si è applicato a migliaia di persone per poter leggere una statistica validante.

Possiamo confrontare la performance complessiva con i dati di uno studio del 2016 che tra l’altro, ha indagato le caratteristiche di valutazione dei sistemi biometrici. In superficie, il metodo di respirazione è affidabile quanto i comuni scanner di impronte digitali. Inoltre supera seppur leggermente i risultati delle tecnologie di riconoscimento facciale.

Tuttavia, come sottolineato nel citato studio del 2016, è importante tenere conto del rapporto tra falsi negativi, ovvero il mancato riconoscimento di utenti registrati, e falsi positivi, ossia autenticazione di uno sconosciuto. Incontriamo ogni giorno per esempio il problema dei falsi negativi quando i nostri smartphone non ci riconoscono, anche se questo non è il problema più grave. I falsi positivi invece sono il vero problema, quindi la priorità è eliminarli. Detto questo, in questo studio non ci sono abbastanza informazioni dettagliate su come funziona l’autenticazione basata sul profumo su questo fronte. Dal punto di vista di un hacker, potrei dire che c’è la volontà di nascondere attualmente molti dati che potrebbero interessare segreti di livello industriale per una futura implementazione della tecnologia in dispositivi d’uso massivo.

Come interessante nota a piè di pagina, i ricercatori dell’analisi del respiro hanno anche fatto riferimento a studi precedenti, compreso il proprio, e hanno registrato il processo, ad esempio, rispetto all’analisi chimica del sudore umano. Anche su questo campo sono stati condotti studio e ricerche per ottenere risultati sull’autenticazione basata sul sudore umano.

Quanto può funzionare nella pratica

I ricercatori hanno utilizzato costose apparecchiature di laboratorio che non possono essere collegate a un laptop , uno smartphone o persino un automobile. Sebbene ora sia possibile dotare un automobile di un lucchetto che bloccherà l’accensione se viene rilevato alcol nell’aria, l’attrezzatura necessaria per l’autenticazione basata sul respiro è molto più sofisticata e significativamente più costosa.

Inoltre, una lettura più attenta dello studio rivelerà ulteriori motivi per cui non tutti saremo in grado di respirare sui nostri smartphone per sbloccarli nel prossimo futuro, infatti per aumentare la precisione, hanno anche misurato il tempo necessario per la decomposizione dei composti chimici, che ha richiesto fino a 40 minuti, il che lo colloca come metodo al momento inapplicabile per i nostri scoppi.

In fase di test, ai soggetti impattati non è stato permesso di mangiare per sei ore prima dell’esperimento, ma certo, parliamo di test di sperimentazione… Gli autori osservano che l’accuratezza dei risultati può essere influenzata da una cena recente, così come dai composti trovati nel respiro che accompagnano una varietà di malattie. Sembra che il leggero aroma di alcol o un semplice raffreddore possano rovinare la prova.

Scritto ciò, al momento non c’è molto utilizzo pratico da fare di questa tecnologia. Ma chiaramente questa è un’area di ricerca interessante che potrebbe essere ulteriormente sviluppata in futuro, se non sotto forma di autenticazione stile alcool test, quanto meno in sistemi diagnostici medici ottimizzati.

La percezione del profumo vista dal lato opposto

Ma diamo uno sguardo al lato opposto della ricerca, ovvero come un profumo può determinare la scelta o l’attrazione di un determinato soggetto.

Ora i profumi possono essere progettati per innescare risposte emotive utilizzando ingredienti noti come i cosi detti neuroprofumi. Si tratta di odori che secondo misure biometriche suscitano diversi sentimenti positivi come calma, euforia o sonnolenza. Hugo Ferreira, ricercatore presso l’Istituto di Biofisica e Ingegneria Biomedica di Lisbona, sta mappando l’attività cerebrale e la risposta ai profumi per costruire un database di neuroprofumi.

Lui sostiene che il senso dell’olfatto è affascinante. Lui sostiene che con la vista e l’udito si può immaginare il volto di una persona cara o una melodia preferita. Sostiene che è difficile immaginare un odore anche se può suscitare un torrente di emozioni e ricordi.

Secondo lui descrive, i messaggi provenienti dai recettori olfattivi vengono inviati tramite il bulbo olfattivo a diverse aree del cervello che controllano tutto, dalla memoria o dalla sete alle reazioni allo stress. Sostiene inoltre che l’olfatto è il senso più diversificato e con molti recettori diversi. Si stima che esistano circa 400 diverse famiglie di geni dei recettori olfattivi. Tra le altre cose, queste diverse connessioni potrebbero spiegare come possiamo “annusare la paura”, o “l’odore della vittoria”.

I Big della bellezza e le ricerche sulle fragranze

Molti marchi di bellezza hanno investito nella ricerca e nella tecnologia dei neuro profumi. Questo perché le possibilità di creare fragranze che hanno dimostrato di far sentire bene i consumatori sono ovviamente tante. L’Oréal ha collaborato con la società di neurotecnologie Emotiv per creare una “esperienza” di scelta olfattiva. Nel corso del 2023, gli acquirenti di alcuni negozi Yves Saint Laurent in tutto il mondo hanno utilizzato un auricolare per creare un elettroencefalogramma, in gergo tecnico EEG, per scoprire quali profumi li attraevano. I risultati finora mostrano che il 95% dei clienti che hanno utilizzato le cuffie hanno trovato il profumo giusto.

Puig, azienda di moda e profumi, afferma che ci sono volute 45 milioni di letture cerebrali da parte di uomini di età compresa tra i 18 e i 35 anni per perfezionare la colonia Phantom di Paco Rabanne, aggiungendo lavanda e limone alla formula come risultato della sua ricerca. L’eau de parfum Givenchy Irresistible, l’ultima iterazione della gamma Very Irresistible che è un bestseller da 20 anni, include un estratto di rosa soprannominato “anti-morose”, scelto dopo una ricerca biometrica.

Conclusione

Nonostante ci siano da anni studi relativi a questa tematica, ad oggi non contiamo con dispositivi e sensori elettronicamente piccoli ed efficaci per far compiere mansioni di autenticazioni biometriche attraverso odori e profumi. L’industria milionaria delle fragranze lato suo, ha si compiuto test e ricerche per incrementare le vendite di aromi che suscitano attrazione più per gli acquisti che per le “prede amorose”… Infatti, piuttosto siamo noi le loro prede commerciali… In sintesi per il nostro settore è un vero e proprio campo di nicchia in cui ci vogliono montagne di soldi per ricerche e chi lavora privatamente in questi campi possiamo considerarlo pioniere di un settore ancora da esplorare.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Ricardo Nardini E1683209267476 300x300
Specialista elettronico in telecomunicazioni, si dedicò all'informatica dal 1987. Prestò servizio per Ericsson, Harris e Nokia. Negli anni novanta ha lavorato per clienti come Agusta, Siai Marchetti, e per Euratom (JRC) Ispra. Negli anni 2000 era IT di secondo livello presso Vodafone. Lavorò per otto anni su sistemi AS400 presso Intesasanpaolo. Attualmente è un IT System Specialist, e si occupa anche esternamente di problematiche inerenti il perimetro della sicurezza informatica e la cybersecurity.

Articoli in evidenza

Immagine del sitoInnovazione
NexPhone: tre sistemi operativi in tasca! Il telefono che sfida il concetto stesso di PC
Redazione RHC - 23/01/2026

La domanda ritorna ciclicamente da oltre dieci anni: uno smartphone può davvero sostituire un computer? Nel tempo, l’industria ha provato più volte a dare una risposta concreta, senza mai arrivare a una soluzione definitiva. Dai…

Immagine del sitoVulnerabilità
FortiGate e FortiCloud SSO: quando le patch non chiudono davvero la porta
Luca Stivali - 23/01/2026

Nel mondo della sicurezza circola da anni una convinzione tanto diffusa quanto pericolosa: “se è patchato, è sicuro”. Il caso dell’accesso amministrativo tramite FortiCloud SSO ai dispositivi FortiGate dimostra, ancora una volta, quanto questa affermazione sia non solo incompleta, ma…

Immagine del sitoCybercrime
Il tuo MFA non basta più: kit di phishing aggirano l’autenticazione a più fattori
Redazione RHC - 23/01/2026

La quantità di kit PhaaS è raddoppiata rispetto allo scorso anno, riporta una analisi di Barracuda Networks, con la conseguenza di un aumento della tensione per i team addetti alla sicurezza”. Gli aggressivi nuovi arrivati…

Immagine del sitoCybercrime
Quasi 2.000 bug in 100 app di incontri: così i tuoi dati possono essere rubati
Redazione RHC - 23/01/2026

Uno studio su 100 app di incontri, ha rivelato un quadro inquietante: sono state rilevate quasi 2.000 vulnerabilità, il 17% delle quali è stato classificato come critico. L’analisi è stata condotta da AppSec Solutions. I…

Immagine del sitoInnovazione
Arrivò in America con 200 dollari e finì in un riformatorio: oggi controlla il 90% dell’IA mondiale
Carlo Denza - 22/01/2026

Come tre insider con solo 200 dollari in tasca hanno raggiunto una capitalizzazione di 5000 miliardi e creato l’azienda che alimenta oltre il 90% dell’intelligenza artificiale. Kentucky, 1972. Un bambino taiwanese di nove anni che…