您當前位置:中玻網 > 資訊  >  行業會議  > 指紋解鎖,真的安全嗎?

指紋解鎖,真的安全嗎?

澎湃新聞 2019/10/25 14:49:45

手機閱讀

中玻網】在手機、電子鎖、保險箱等產品中廣泛運用指紋解鎖,真的安全嗎?

  10月24日,在上海舉行的GeekPwn 2019國際安全極客大賽上,在20分鐘的挑戰時間內,騰訊安全玄武實驗室研究人員完成了指紋識別破解,通過提取用戶在日常生活中留存的指紋,自動化進行克隆復原,進而通過各種指紋設備的驗證。

t01fbe7ce482998b66b.jpg

  在觀眾接觸過一個玻璃水杯后,騰訊安全玄武實驗室研究員陳昱拿出手機拍攝觀眾留存在水杯上的指紋,隨后在手機上調試之后“克隆”了一個全新的指紋,利用這個“新指紋”通過了該觀眾提前錄好指紋的3臺手機和2臺考勤機的指紋識別,一共破解了使用電容、光學和超聲波三種技術類型的指紋驗證設備。

  陳昱解釋項目背后的原理稱,這是采用了屏幕圖像采集技術以及指紋雕刻技術,首先通過使用特殊拍照方法提取手機、鎖、考勤機等物品上的指紋,經過指紋破解APP解析形成有效指紋信息,再借助雕刻機克隆指模,便可使用克隆指模通過各種驗證。

  據騰訊方面介紹,這次挑戰也是國際上第1次成功攻破超聲波屏下指紋識別技術。

  成本僅1000多元,但攻擊也是有條件的

  在演示結束后接受媒體采訪時,陳昱表示,“我這次攻擊成本,硬件成本加在一起1000多(元),軟件只是一部手機、一個(指紋破解)App。”指紋破解App項目的前期積累有半年,做全類型指紋破解項目的時間則是一個多月,指紋破解App能夠在小面積的指紋殘影情況下提取復刻有效指紋。

  今年早些時候,有報道稱,拍照比“剪刀手”可能會泄露指紋信息,如果鏡頭距離夠近,“剪刀手”照片通過照片放大技術和人工智能增強技術,就能將照片中人物的指紋信息還原出來。指紋信息通過照片被提取后通過專業材料制作成指紋膜,可被不法分子用于各種通過指紋技術來識別身份的渠道,比如指紋門鎖、指紋支付等。

  而陳昱不是拍攝手指,而是采集手指在玻璃杯等光滑平面上的指紋痕跡,“我們演示的是難度玻璃杯采集。屏幕上采集指紋難度比玻璃杯低好幾倍。”

作者:6969次瀏覽

版權說明:中玻網原創以及整合的文章,請轉載時務必標明文章來源

免責申明:以上觀點不代表“中玻網”立場,版權歸原作者及原出處所有。內容為作者個人觀點,并不代表中玻網贊同其觀點和對其真實性負責。中玻網只提供參考并不構成投資及應用建議。但因轉載眾多,或無法確認真正原始作者,故僅標明轉載來源,如標錯來源,涉及作品版權問題,請與我們聯系0571-89938883,我們將第一時間更正或者刪除處理,謝謝!

發表評論
您還未登錄 ,或未注冊 匿名

中玻網 版權所有 © 2001-2019 咨詢熱線:0571-89938883  郵箱:[email protected] 在線溝通: 投訴侵權

本網中文域名:玻璃網.中國 本站網絡實名:中玻網-中國專業的玻璃行業信息網站

中國行業電子商務網站100強中國行業電子商務網站100強 2014年度行業發展獎

浙B2-20060159

福彩3d断组超准技巧