自iPhone5s發(fā)布之后，指紋識別技術開始被人們所關注，那時這項科技給人的感覺是十分高大上，我們只需要用自己的手指便可以設定專屬于自己的指紋密碼。這種科技迅速走俏，新品發(fā)布會上無論是高端機還是入門機，你隨處可見廠商拿著指紋技術當作手機的最大賣點來說事兒。一時間，指紋識別也逐漸成為了智能手機的標配功能。

的安全漏洞。對指紋識別安全性提出疑問的是紐約大學和密歇根州立大學的研究人員，他們開發(fā)的“萬能指紋”解鎖成功率高達65%。利用“萬能指紋”，研究人員還可以輕松解鎖，進入應用完成支付。研究人員并未在真實手機中測試這種攻擊方式。另一些信息安全專家表示，在實際情況下，匹配率可能會大幅降低。不過，這項研究結果仍給智能手機指紋識別的可靠性提出了疑問。

手機上的指紋識別傳感器好騙也是有原因的，研究人員認為此類傳感器面積較小，它們只能掃描人手指的一部分指紋，但為了解鎖準確率，手機需要存儲手指多個部分的指紋。此外，許多用戶為了解鎖方便存了多個手指的指紋。這樣一來，這些碎片化指紋出現匹配錯誤的幾率就大大提高了。加拿大卡爾頓大學系統(tǒng)和計算機工程教授安迪·阿德勒（Andy Adler）表示：“情況并非如此令人擔憂，但確實很不妙。

如果我想做的是拿你的手機，使用你的 Apple Pay 去買東西，如果我能破解10個手機中的1個，那么情況就很嚴重。”完整的人類指紋很難偽造，但手機上的指紋傳感器尺寸很小，只會讀取部分指紋。當用戶在 iPhone 或 Android 手機上啟用指紋識別，那么手機通常會獲取 8 到 10 幅指紋圖像，從而更方便地進行匹配。此外，許多用戶還會記錄不止一個指紋，例如，每只手的拇指和食指。研究的作者之一的紐約大學計算機科學和工程教授Nasir Memon表示：“這就像是你使用 30 個密碼，而攻擊者只需匹配其中一個即可?！盡emon表示，這項研究表明，如果可以利用“主指紋”制造“魔術手套”，那么只需5次嘗試就可以解鎖40%至50%的iPhone，而iPhone 此時仍不會要求用戶輸入密碼。

蘋果回應稱，不正確指紋與 iPhone 指紋系統(tǒng)的匹配成功率只有1/50000。蘋果發(fā)言人Ryan James表示，在開發(fā)Touch ID已經對各種攻擊進行了測試，并且還引入了其他安全功能，以防止發(fā)生虛假的匹配。谷歌則拒絕發(fā)表評論。實際風險難以量化。蘋果和谷歌對于指紋識別技術的許多細節(jié)嚴格保密了，數十家制作Android手機的公司可以通過降低安全級別的方式適應Google的標準設計。

美國聯邦政府 Odin計劃負責人Chris Boehnen認為，該團隊的發(fā)現非常有意義。該項目的研究主要集中于如何應對針對生物識別技術的攻擊。他表示：“令人不安的是，對于隨機找到的一部手機，展開攻擊的門檻非常低?！辈贿^，一些廠商已經意識到了問題的嚴重性，虹膜識別開始成為新的手機保護神，未來相信這項技術也會逐漸在智能手機上得到普及。（科技新發(fā)現 康斯坦丁/文）

科技新發(fā)現官方微信公眾號：kejxfx

生成海報

免責聲明：本網站內容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網站出現的信息，均僅供參考。本網站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網站中的網頁或鏈接內容可能涉嫌侵犯其知識產權或存在不實內容時，應及時向本網站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網站在收到上述法律文件后，將會依法盡快聯系相關文章源頭核實，溝通刪除相關內容或斷開相關鏈接。