评论:
首页 > 科技 > 科技资讯 > 正文

手机指纹识别真的安全? “假指纹“解锁成功率65%

发布时间:2017-05-02 12:35:21  |   来源:中工网  |   作者:佚名  |   责任编辑:DH011
  4月24日,金立演示指纹识别安全防护,硅胶指纹膜被拦下。  具有终身性、唯一性、方便性的指纹识别,在信息保密方面的应用已逐渐超过传统

  4月24日,金立演示指纹识别安全防护,硅胶指纹膜被拦下。

  具有终身性、唯一性、方便性的指纹识别,在信息保密方面的应用已逐渐超过传统的数字、图形密码。近年来,指纹识别已然成为了智能手机的标配,用户只需进行简单的指纹扫描,即可在不输密码的情况下,完成手机的开启、转账、支付等行为。不过,美国研究人员的最新研究显示,使用人工制造的“假指纹”解锁智能手机的成功率高达65%。指纹识别正面临安全危机,手机厂商们如何应对呢?

  目前市面上主流的应用于智能手机的指纹识别技术基本上都是基于电容传感识别原理:通过人体的微电场与电容传感器间形成微电流,指纹的波峰和波谷形成电容高低差,进而描绘出指纹图像。

  4月中旬,美国纽约大学和密歇根州立大学研究人员发布的一项研究成果显示,利用人类指纹某些共同点制作的虚假指纹可以骗过智能手机的指纹传感器。通过计算机模拟,研究人员设计了一系列人造的“主指纹”,与指纹传感器中的真实指纹匹配率高达65%。

  65%看似不高,但实际上已经对指纹识别安全性提出了严重的挑战。

  目前很多厂商在保护指纹方面都是采用芯片级的安全解决方案,把手机从硬件与软件上分成安全区与普通区两个区域。安全区属于硬件加密级别,第三方程序无法访问。不过,指纹图像的匹配过程需要由软件实现,这为黑客们提供了破解的入口。

  业内人士认为,手机通过指纹传感器采集用户指纹信息,并将完整的指纹信息存放在指纹Flash中。由于此时指纹信息没有经过硬件加密处理,容易被破解,从而造成用户的指纹信息泄露。

  近日,威客安全技术合伙人、互联网安全专家安琪发布了一则视频,视频中黑客只需要一个导电硅胶物,就能够复制指纹,然后用自己的手指套上这个导电硅胶物并放在手机指纹识别区,顺利地打开了多个手机。并且,黑客将复制了指纹的导电硅胶物套在手指上,也可以完成指纹的录入。

  针对这些弱点,手机厂商开始采用更多的方法来保护指纹,比如将指纹的关键信息进行硬件加密存储保护,除了指纹验证外,还采用指纹、血液以及心率信号一同验证用户指纹信息的手段提高安全性。

  安琪告诉记者,在手机指纹安全加密这一块,需要活体指纹识别方案和指纹加密芯片一起来保障指纹信息的安全,只有两者兼备才能算是安全系数较高的指纹加密手机。不过他也表示,安全永远是相对的。

热点资讯
精彩推荐
出行指南针
每日能量榜