自iPhone5s發(fā)布之后，指紋識別技術(shù)開始被人們所關(guān)注，那時這項科技給人的感覺是十分高大上，我們只需要用自己的手指便可以設(shè)定專屬于自己的指紋密碼。這種科技迅速走俏，新品發(fā)布會上無論是高端機還是入門機，你隨處可見廠商拿著指紋技術(shù)當(dāng)作手機的最大賣點來說事兒。一時間，指紋識別也逐漸成為了智能手機的標(biāo)配功能。
的安全漏洞。對指紋識別安全性提出疑問的是紐約大學(xué)和密歇根州立大學(xué)的研究人員，他們開發(fā)的“萬能指紋”解鎖成功率高達(dá)65%。利用“萬能指紋”，研究人員還可以輕松解鎖，進(jìn)入應(yīng)用完成支付。研究人員并未在真實手機中測試這種攻擊方式。另一些信息安全專家表示，在實際情況下，匹配率可能會大幅降低。不過，這項研究結(jié)果仍給智能手機指紋識別的可靠性提出了疑問。
手機上的指紋識別傳感器好騙也是有原因的，研究人員認(rèn)為此類傳感器面積較小，它們只能掃描人手指的一部分指紋，但為了解鎖準(zhǔn)確率，手機需要存儲手指多個部分的指紋。此外，許多用戶為了解鎖方便存了多個手指的指紋。這樣一來，這些碎片化指紋出現(xiàn)匹配錯誤的幾率就大大提高了。加拿大卡爾頓大學(xué)系統(tǒng)和計算機工程教授安迪·阿德勒（Andy Adler）表示：“情況并非如此令人擔(dān)憂，但確實很不妙。
如果我想做的是拿你的手機，使用你的 Apple Pay 去買東西，如果我能破解10個手機中的1個，那么情況就很嚴(yán)重?！蓖暾娜祟愔讣y很難偽造，但手機上的指紋傳感器尺寸很小，只會讀取部分指紋。當(dāng)用戶在 iPhone 或 Android 手機上啟用指紋識別，那么手機通常會獲取 8 到 10 幅指紋圖像，從而更方便地進(jìn)行匹配。此外，許多用戶還會記錄不止一個指紋，例如，每只手的拇指和食指。研究的作者之一的紐約大學(xué)計算機科學(xué)和工程教授Nasir Memon表示：“這就像是你使用 30 個密碼，而攻擊者只需匹配其中一個即可?！盡emon表示，這項研究表明，如果可以利用“主指紋”制造“魔術(shù)手套”，那么只需5次嘗試就可以解鎖40%至50%的iPhone，而iPhone 此時仍不會要求用戶輸入密碼。
蘋果回應(yīng)稱，不正確指紋與 iPhone 指紋系統(tǒng)的匹配成功率只有1/50000。蘋果發(fā)言人Ryan James表示，在開發(fā)Touch ID已經(jīng)對各種攻擊進(jìn)行了測試，并且還引入了其他安全功能，以防止發(fā)生虛假的匹配。谷歌則拒絕發(fā)表評論。實際風(fēng)險難以量化。蘋果和谷歌對于指紋識別技術(shù)的許多細(xì)節(jié)嚴(yán)格保密了，數(shù)十家制作Android手機的公司可以通過降低安全級別的方式適應(yīng)Google的標(biāo)準(zhǔn)設(shè)計。
美國聯(lián)邦政府 Odin計劃負(fù)責(zé)人Chris Boehnen認(rèn)為，該團(tuán)隊的發(fā)現(xiàn)非常有意義。該項目的研究主要集中于如何應(yīng)對針對生物識別技術(shù)的攻擊。他表示：“令人不安的是，對于隨機找到的一部手機，展開攻擊的門檻非常低?！辈贿^，一些廠商已經(jīng)意識到了問題的嚴(yán)重性，虹膜識別開始成為新的手機保護(hù)神，未來相信這項技術(shù)也會逐漸在智能手機上得到普及。（科技新發(fā)現(xiàn) 康斯坦丁/文）
科技新發(fā)現(xiàn)官方微信公眾號：kejxfx
- 世間將再無松下電視：松下官宣解散家電子公司并徹底放棄電視機業(yè)務(wù)
- 雅迪集團(tuán)與南都電源簽署協(xié)議：攜手共繪固態(tài)電池未來藍(lán)圖
- 美媒聚焦比亞迪“副業(yè)”：電子代工助力蘋果，下個大計劃瞄準(zhǔn)AI機器人
- 微信零錢通新政策：銀行卡轉(zhuǎn)入資金提現(xiàn)免手續(xù)費引熱議
- 消息稱塔塔集團(tuán)將收購和碩印度iPhone代工廠60%股份 并接管日常運營
- 蘋果揭秘自研芯片成功之道：領(lǐng)先技術(shù)與深度整合是關(guān)鍵
- 英偉達(dá)新一代Blackwell GPU面臨過熱挑戰(zhàn)，交付延期引發(fā)市場關(guān)注
- 馬斯克能否成為 AI 部部長？硅谷與白宮的聯(lián)系日益緊密
- 余承東：Mate70將在26號發(fā)布，意外泄露引發(fā)關(guān)注
- 無人機“黑科技”亮相航展：全球首臺低空重力測量系統(tǒng)引關(guān)注
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
