指紋識別已經廣泛應用于智能手機,并且給帶來了巨大的便利。用戶只需進行指紋識別即可解鎖手機,無需輸入密碼,甚至支付服務也支持指紋。但指紋識別真的安全嗎?有研究稱它并不安全,甚至“只是擺設”?
圖片 1.png
據《HT》網站消息,Talos Security Group研究報告顯示,他們花了2000美金在幾個月內測試了蘋果、微軟、三星、華為和三家鎖制造商提供的指紋認證。 結果顯示:假指紋能夠以80%的成功率騙過手機,成功解鎖。而這一比例是基于研究人員創造出的假指紋的設備所做的20次嘗試得出的結果。
筆記本電腦則不同,Windows 并沒有因為偽造的指紋而破解,但是他們成功解鎖了Apple MacBook Pro。
另外,據《findbiometrics》網站消息,他們使用了三種方法來收集指紋。首先,他們使用橡皮泥制作模具;其次,他們以數字方式從指紋傳感器復制指紋;第三,他們在用鎂粉刷過的玻璃上拍攝了指紋的照片。然后,他們使用軟件進行必要的組合,并增強來自傳感器或圖片的指紋數據,并將其導出到3D打印機文件中。這樣一來,他們就可以用3D打印樹脂模具來創建指紋。
研究指出,最容易受到假指紋影響的設備是AICase掛鎖,iPhone 8、MacBookPro 2018和三星S10的指紋認證,成功率超過90%。
研究人員直言,任何技術、任何系統的防護措施,均無法保證百分之百安全。