原理型揭秘：你手機(jī)上的指紋傳感器可能并不安全

自iPhone5s發(fā)布之后，指紋識(shí)別技術(shù)開(kāi)始被人們所關(guān)注，那時(shí)這項(xiàng)科技給人的感覺(jué)是十分高大上，我們只需要用自己的手指便可以設(shè)定專屬于自己的指紋密碼。這種科技迅速走俏，新品發(fā)布會(huì)上無(wú)論是高端機(jī)還是入門機(jī)，你隨處可見(jiàn)廠商拿著指紋技術(shù)當(dāng)作手機(jī)的最大賣點(diǎn)來(lái)說(shuō)事兒。一時(shí)間，指紋識(shí)別也逐漸成為了智能手機(jī)的標(biāo)配功能。

的安全漏洞。對(duì)指紋識(shí)別安全性提出疑問(wèn)的是紐約大學(xué)和密歇根州立大學(xué)的研究人員，他們開(kāi)發(fā)的“萬(wàn)能指紋”解鎖成功率高達(dá)65%。利用“萬(wàn)能指紋”，研究人員還可以輕松解鎖，進(jìn)入應(yīng)用完成支付。研究人員并未在真實(shí)手機(jī)中測(cè)試這種攻擊方式。另一些信息安全專家表示，在實(shí)際情況下，匹配率可能會(huì)大幅降低。不過(guò)，這項(xiàng)研究結(jié)果仍給智能手機(jī)指紋識(shí)別的可靠性提出了疑問(wèn)。

手機(jī)上的指紋識(shí)別傳感器好騙也是有原因的，研究人員認(rèn)為此類傳感器面積較小，它們只能掃描人手指的一部分指紋，但為了解鎖準(zhǔn)確率，手機(jī)需要存儲(chǔ)手指多個(gè)部分的指紋。此外，許多用戶為了解鎖方便存了多個(gè)手指的指紋。這樣一來(lái)，這些碎片化指紋出現(xiàn)匹配錯(cuò)誤的幾率就大大提高了。加拿大卡爾頓大學(xué)系統(tǒng)和計(jì)算機(jī)工程教授安迪·阿德勒（Andy Adler）表示：“情況并非如此令人擔(dān)憂，但確實(shí)很不妙。

如果我想做的是拿你的手機(jī)，使用你的 Apple Pay 去買東西，如果我能破解10個(gè)手機(jī)中的1個(gè)，那么情況就很嚴(yán)重。”完整的人類指紋很難偽造，但手機(jī)上的指紋傳感器尺寸很小，只會(huì)讀取部分指紋。當(dāng)用戶在 iPhone 或 Android 手機(jī)上啟用指紋識(shí)別，那么手機(jī)通常會(huì)獲取 8 到 10 幅指紋圖像，從而更方便地進(jìn)行匹配。此外，許多用戶還會(huì)記錄不止一個(gè)指紋，例如，每只手的拇指和食指。研究的作者之一的紐約大學(xué)計(jì)算機(jī)科學(xué)和工程教授Nasir Memon表示：“這就像是你使用 30 個(gè)密碼，而攻擊者只需匹配其中一個(gè)即可?！盡emon表示，這項(xiàng)研究表明，如果可以利用“主指紋”制造“魔術(shù)手套”，那么只需5次嘗試就可以解鎖40%至50%的iPhone，而iPhone 此時(shí)仍不會(huì)要求用戶輸入密碼。

蘋果回應(yīng)稱，不正確指紋與 iPhone 指紋系統(tǒng)的匹配成功率只有1/50000。蘋果發(fā)言人Ryan James表示，在開(kāi)發(fā)Touch ID已經(jīng)對(duì)各種攻擊進(jìn)行了測(cè)試，并且還引入了其他安全功能，以防止發(fā)生虛假的匹配。谷歌則拒絕發(fā)表評(píng)論。實(shí)際風(fēng)險(xiǎn)難以量化。蘋果和谷歌對(duì)于指紋識(shí)別技術(shù)的許多細(xì)節(jié)嚴(yán)格保密了，數(shù)十家制作Android手機(jī)的公司可以通過(guò)降低安全級(jí)別的方式適應(yīng)Google的標(biāo)準(zhǔn)設(shè)計(jì)。

美國(guó)聯(lián)邦政府 Odin計(jì)劃負(fù)責(zé)人Chris Boehnen認(rèn)為，該團(tuán)隊(duì)的發(fā)現(xiàn)非常有意義。該項(xiàng)目的研究主要集中于如何應(yīng)對(duì)針對(duì)生物識(shí)別技術(shù)的攻擊。他表示：“令人不安的是，對(duì)于隨機(jī)找到的一部手機(jī)，展開(kāi)攻擊的門檻非常低?！辈贿^(guò)，一些廠商已經(jīng)意識(shí)到了問(wèn)題的嚴(yán)重性，虹膜識(shí)別開(kāi)始成為新的手機(jī)保護(hù)神，未來(lái)相信這項(xiàng)技術(shù)也會(huì)逐漸在智能手機(jī)上得到普及。（科技新發(fā)現(xiàn) 康斯坦丁/文）

科技新發(fā)現(xiàn)官方微信公眾號(hào)：kejxfx

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。