四川丰稻科技有限公司专门为您展示第吉尔指纹锁,第吉尔厂家,第吉尔售后等相关方面的信息,请您关注我们!

在手机、电子锁、保险箱等产品中广泛运用指纹解锁,真的安全吗?

在手机、电子锁、保险箱等产品中广泛运用指纹解锁,真的安全吗?


10月24日,在上海举行的GeekPwn 2019国际安全极客大赛上,在20分钟的挑战时间内,腾讯安全玄武实验室研究人员完成了指纹识别破解,通过提取用户在日常生活中留存的指纹,自动化进行克隆复原,进而通过各种指纹设备的验证。


在观众接触过一个玻璃水杯后,腾讯安全玄武实验室研究员陈昱拿出手机拍摄观众留存在水杯上的指纹,随后在手机上调试之后“克隆”了一个全新的指纹,利用这个“新指纹”通过了该观众提前录好指纹的3台手机和2台考勤机的指纹识别,一共破解了使用电容、光学和超声波三种技术类型的指纹验证设备。


陈昱解释项目背后的原理称,这是采用了屏幕图像采集技术以及指纹雕刻技术,首先通过使用特殊拍照方法提取手机、门锁、考勤机等物品上的指纹,经过指纹破解APP解析形成有效指纹信息,再借助雕刻机克隆指模,便可使用克隆指模通过各种验证。


据腾讯方面介绍,这次挑战也是国际上第一次成功攻破超声波屏下指纹识别技术。


 来自腾讯安全玄武实验室的选手在GeekPwn 2019上演“克隆指纹”


破解指纹识别,硬件成本仅1000多元


在演示结束后接受媒体采访时,陈昱表示,“我这次攻击成本,硬件成本加在一起1000多(元),软件只是一部手机、一个(指纹破解)App。”指纹破解App项目的前期积累有半年,做全类型指纹破解项目的时间则是一个多月,指纹破解App能够在小面积的指纹残影情况下提取复刻有效指纹。


今年早些时候,有报道称,拍照比“剪刀手”可能会泄露指纹信息,如果镜头距离够近,“剪刀手”照片通过照片放大技术和人工智能增强技术,就能将照片中人物的指纹信息还原出来。指纹信息通过照片被提取后通过专业材料制作成指纹膜,可被不法分子用于各种通过指纹技术来识别身份的渠道,比如指纹门锁、指纹支付等。


而陈昱不是拍摄手指,而是采集手指在玻璃杯等光滑平面上的指纹痕迹,“我们演示的是难度高的玻璃杯采集。屏幕上采集指纹难度比玻璃杯低好几倍。”


在采集到指纹后,下一步是借助雕刻机克隆指模需要的材料,“必须能导电,电阻率跟皮肤类似。其次,要能破超声,要有3D的信息,材料要易打印易雕刻。”陈昱称,这些材料市面上可以直接购买。


在演示过程中,专家评委点评称,此次挑战的难点在于,“要一个指纹把所有的(指纹识别方法)全部都解锁。”此外,诞生时间更久的电容和光学指纹识别均有被攻破过,而更先进的超声波指纹识别是新挑战。


不过,陈昱表示,用户无需过分恐慌,虽然该技术可对多种类型指纹识别进行自动化破解,但用户只需在日常使用中养成及时擦去指纹的习惯,即可大幅提升指纹设备安全。玄武实验室也已与多家指纹验证设备提供商进行沟通,推动该问题的解决。


陈昱指出,完成攻破的条件苛刻,“所有攻击都是有条件的。我们今天演示的这个攻击,得拿到指纹,还得拿到攻击者的手机。条件其实也挺苛刻的。”


现场专家评委也表示,“现在无论是认证还是支付,其实用的都是多维度的技术,包括生物特征、环境特、行为特征和你的历史记录。不只是指纹特征来做这件事情。”


不止破解指纹解锁,极客还会“骗”过人脸识别


据腾讯方面介绍,腾讯安全玄武实验室带来本次自动化指纹设备破解研究之前,曾多次披露了关于生物活体检测的安全研究。腾讯安全玄武实验室此前发布了关于面部识别研究的议题,介绍了通过软件无感知的方法注入生物特征从而绕过基于攻击介质的活体检测,依托Face ID注视检测在特定场景下的设计缺陷,可以在用户闭眼的状态下解锁手机。


来自清华大学的TSAIL等多个战队,成功利用图片对抗样本针对图像分类器发起攻击,导致分类器出错,骗过AI图像识别。TSAIL站队在“人脸识别攻击”中用图片成功欺骗图像分类器,让AI将黄健翔识别成了伊万卡。


来自腾讯移动安全实验室的高级研究员韩紫东、韩景维,现场成功破解三款主流品牌安卓手机。选手利用新系统手机中的漏洞进行攻击,实现在手机中自动安装、运行APP,获取手机的GPS位置信息等操作。据介绍,赛后,主办方会将相关漏洞提交至手机厂商并协助修复,腾讯移动安全实验室韩景维介绍,通过对手机等智能硬件的漏洞研究及破解,能够进一步帮助手机厂商提升设备的安全性,以保证手机等智能设备不被恶意入侵。


这些“极客”所承担的角色,即白帽黑客。“白帽黑客”与“黑帽黑客”相对,一般指的是无攻击恶意的黑客。他们能识别出计算机或网络系统中的漏洞,将其公布给厂商修复,以免“黑帽黑客”从中盗取信息、牟利。


使用指静脉识别,杜绝安全隐患


不同于指纹识别,指静脉识别是真正的活体生物识别技术,不受手指外部环境影响,手指湿水、手指脱皮、指纹浅、指纹磨损,老人手指、小孩手指,都能快速识别。而且指静脉识别,识别的是手指内部血管影像特征值,不留痕迹,无法复制,安全性极高。


目前,指静脉识别技术已经开始全面普及:英国银行率先采用指静脉支付技术;日本80%ATM机可以用手指取款(指静脉识别);国内河北、山东等地的连锁药店已经开始普及指静脉支付,买药无需带钱包、手机,用手指就能支付;高考身份认证、社保身份录入等社会证件均开始采用指静脉识别认证;汽车“零跑S01”率先在汽车上使用指静脉识别开门;深圳地铁11号线试运行指静脉支付乘车、广州地铁广州塔站开通指静脉支付乘车;“家门口的智能家居”发明者——PUSHLL朴墅智能,率先推出指静脉智能门锁,给家庭用户带来更安全、更便捷的智能门锁选择……