还记得前段时间,一对外国夫妇发现手里的三星Galaxy S10,超声波屏幕指纹解锁功能出现了BUG,不是机主的指纹都能识别解锁,这个BUG让三星再上了一把热搜。
并且完美引起让支付宝、微信、中国银行重视,纷纷表示停用三星的指纹支付功能。
当时三星也很快给出回应:“我们已经注意到Galaxy S10指纹识别出现故障的情况,我们将很快发布一个软件补丁。”表示最早一个星期后就会出补丁修复。
然而这件事热度都还没散去,三星都还没发出修复成功的通知。
就有报道指出,屏下指纹锁大部分被腾讯安全团队破解了。
要是说三星的破解是漏洞造成,那么腾讯安全团队这种破解方法就是实打实的硬功夫。
近日召开的GeekPwn 2019国际安全极客大赛上,腾讯安全玄武实验室披露了指纹识别领域的最新研究——自动化破解多种类型指纹识别。
腾讯方面表示,该研究通过提取用户在日常生活中留存的指纹,自动化进行克隆复原,进而通过各种指纹设备的验证。
在展示如何破解的过程中,研究员陈昱还在现场邀请观众,共同完成该研究项目展示。
观众上台接触过一个玻璃水杯后,陈昱先拿出手机拍摄观众留存在水杯上的指纹,随后在手机上调试之后“克隆”了一个全新的指纹,利用这个“新指纹”,完美通过了该观众提前录好指纹的 3 台手机和 2 台考勤机的指纹识别,一共破解了使用电容、光学和超声波三种技术类型的指纹验证设备。
陈昱表示,这是采用了屏幕图像采集技术以及指纹雕刻技术,首先通过使用特殊拍照方法提取手机、门锁、考勤机等物品上的指纹,经过指纹破解APP解析形成有效指纹信息,再借助雕刻机克隆指模,最后便可使用克隆指模通过各种验证。
然而重点是“这次攻击成本,硬件成本加在一起 1000 多元,软件只是一部手机、一个指纹破解App”!
恩,只要有你的指纹,你的指纹设备都能被开启。...这完全就是谍战电影的高科技操作...
最后陈昱指出,完成攻破的条件苛刻,“所有攻击都是有条件的。我们今天的这个攻击,得拿到指纹,还得拿到攻击者的手机。条件其实也挺苛刻的。”
另外陈昱提醒,用户只需在日常使用中养成及时擦去指纹的习惯,即可大幅提升指纹设备安全。
恩,你说的都对,我现在就把指纹擦干净。
随着互联网时代的发展,作为忘带钱包都不会忘带手机的现代人,手机安全的重要性已经被提到前所未有的高度。因此厂家也推出了越来越多指纹锁来提高安全性。
可市面上的电容、光学和超声波三种技术类型的指纹验证设备,一下子就被几个人的研究团队破解了,那么下一代该换哪种安全锁才能更安全呢?
热门跟贴