分享

指纹密码也不安全:有人发明了可以解锁任何手机的万能指纹

 拨刀斩江湖 2017-04-15



相信很多人都已经习惯使用指纹作为手机锁屏和支付验证的手段了。但是,智能手机的指纹识别器其实并没有我们想象中的那么安全。

 

近日,纽约大学和密歇根州立大学的研究人员发明了一种万能指纹(MasterPrint),可以解锁任何手机。


研究人员把万能指纹与上图中的真实指纹进行了对比。重黑框代表万能指纹被识别为那个真实指纹


人类的指纹是为了增加我们的触觉敏感度和摩擦力进化出来的。众所周知,每个人的指纹都是独一无二的,世界上没有两人会拥有完全相同的指纹。


但是,所有人的指纹都可以归纳为三种类型:弧形纹(arch),箕形纹(loop),以及斗形纹(whorl)。世界上60%至65%的人有着箕形指纹,30%至35%的人拥有斗形纹,5%的人拥有弧形指纹。

 


三大类型的指纹:弧形纹(arch),箕形纹(loop),以及斗形纹(whorl)。

 

万能指纹正是由这三大种类的指纹拼凑出来的。这种被研究人员创造出的指纹,解锁手机的成功率高达65%

 

万能指纹背后的工作原理不只是利用了人类手指上常见的指纹,它还利用了手机指纹识别器的一个漏洞。由于手机指纹识别器会受到体积的限制,其拍摄出来的指纹图片会非常小。为了确保指纹记录的完整,它必须对你的手指拍摄数张照片才能完全记录那根手指的指纹。这一点,使用指纹识别的人都深有体会。


此外,手机一般都允许用户记录多个手指的指纹。


但是,在验证时,只要给出的指纹符合存储的任何一根手指中的任何一张指纹图片,验证就会成功。这,就是指纹验证系统中最大的漏洞。


纽约大学教授Nasir Memon表示道:这就像你有30个密码,而入侵者只需要猜对一个。”


指纹识别器被大量的使用在最新的安卓手机,以及苹果iPhone 5以上版本中。苹果公司表示,在只存储一根手指的情况下,其指纹识别出错率为五万分之一,即0.002%。


此外,苹果公司的发言人表示,iPhone还有其他的安全功能来保障没有人可以轻易破解你的iPhone。比如在重启或开机之后,iPhone需要用户首先输入密码才能开启指纹验证。

编辑:陈翔宇


    本站是提供个人知识管理的网络存储空间,所有内容均由用户发布,不代表本站观点。请注意甄别内容中的联系方式、诱导购买等信息,谨防诈骗。如发现有害或侵权内容,请点击一键举报。
    转藏 分享 献花(0

    0条评论

    发表

    请遵守用户 评论公约

    类似文章 更多