您当前的位置 :钱柜娱乐 > 舆情 > 热点舆情 > 正文

指纹克隆复原后可能打开各种指纹设备

2019-10-31 15:21:17  来源:钱柜娱乐  有评论

原标题:手机屏幕、门把上的指纹被复制后能解锁,你慌不慌?

在一场极客大赛上,腾讯安全玄武实验室通过获取玻璃表面指纹,进行自动化克隆复原,产生新指纹模型,通过了多款指纹身份认证设备的识别。

也就是说,日常生活中我们留存的指纹,如果被克隆复原后,就有可能打开各种指纹设备。

4个步骤、20分钟

就能成功解锁指纹锁

破解一个指纹设备需要几步,最新研究是这样的:

首先,使用特殊的照相方法提取、门锁、考勤机等上的指纹;然后,使用指纹破解APP解析并形成有效的指纹信息;然后使用雕刻机克隆指纹;最终,这些克隆的指纹被成功解锁。 3部手机、 2部指纹打孔机,整个过程共耗时20分钟。

腾讯安全玄武实验室研究员陈昱解释了其背后的技术原理:屏幕图像采集技术和指纹雕刻技术。

“复制”和“粘贴”的后面是玄武实验室自行开发的指纹破解APP和指纹收集盒,在只有很小面积的指纹的情况下,可以实现复刻有效指纹的提取。这项挑战也是世界上首次成功突破超声波屏幕下方的指纹识别技术。

看起来很简单。 陈昱说,该指纹破解APP项目的预积累用了半年时间,所有指纹破解项目的时间都超过了一个月。而且,这种攻击的硬件成本超过1000元。

实际上,在去年的极客竞赛中,腾讯安全玄武实验室首次公开了屏幕手指锁定设备的“剩余重复使用”漏洞。——当所有者没有擦除屏幕上剩余的指纹时,通过一种特殊方法,使用屏幕上的指纹残留物来欺骗指纹识别系统,即可成功解锁手机。

发现该漏洞后,腾讯安全性玄武实验室首次与主流手机硬件制造商和上游芯片制造商(例如华为)进行了协商。此漏洞已完全修复。目前,玄武实验室正在与许多指纹验证设备提供商进行通信,以推动针对该新问题的另一种技术解决方案。

“用户不必惊慌。所有攻击都是有条件的。我们今天必须获得这种攻击的指纹,并且我们必须获得攻击者的手机。条件实际上非常苛刻。” 陈昱说,只要是每天都在使用及时擦除指纹的习惯,指纹识别设备的安全性就可以大大提高。

智能手机、智能门锁、安全、出勤打卡.指纹解锁广泛用于各种识别场景中,尤其是越来越多的家庭使用的智能门锁。

记者验证了陈昱1多家智能门锁制造商。这些天仅仅是双11的前夕,每个人都忙于热门促销,包括陈昱2双11爆炸名单上的智能门锁产品。

一位公司员工告诉记者,在腾讯技术达到一定水平之后,确实有可能复制指纹。

“但是,目前这个技术破解成本相对比较高。如果去破解,还不如强拆或用其他方式去达到开门的目的呢。” 这位员工还说,指纹的算法也在不断升级,技术在不断进步,消费者不要过度担心指纹锁的安全性。

“风险是相对的,关键是技术掌握在谁手上。况且,传统门锁就没风险?”另一位企业负责人则反问道,他说自己对智能门锁很有信心,下一步还要做人脸识别门锁呢。

“周围用的人很多,听说现在新楼盘交房都用指纹锁了。”黄女士觉得指纹锁挺好,“指纹磨损就开不进,要想办法进自己家里,那总是有办法的。”

【新闻+】

指纹锁是智能锁具,它是计算机信息技术、电子技术、机械技术和现代五金工艺的完美结晶。指纹的特性成为识别身份的最重要证据而被广泛应用于公安刑侦及司法领域。

指纹认证具有方便、快速、精确等特点。随着科技技术的普及,智能家居的发展,越来越多的人群也开始选择指纹锁。

来源:钱江晚报、百度百科

责任编辑:金承


  • 钱柜娱乐微信公众号

  • 钱柜娱乐微博
标签: 指纹 破解 设备
【关闭】 【打印】 【纠错】【收藏】

转载免责声明:

  凡本站注明 “来自:XXX(非钱柜娱乐)”的新闻稿件和图片作品,系本站转载自其它媒体,转载目的在于非盈利公益性质的信息传递及网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。本站部分作品是由网友自主投稿和发布、编辑整理上传,对此类作品本站仅提供交流平台,不为其版权负责。如有新闻稿件和图片作品侵犯您的知识产权以及其它问题的,请联系本站,我们会及时修改或删除。



007真人007真人

浙江经济微信公众号