指纹辨认非全能 低分辩率传感器易被破解

  据科技网站techradar报道,在今年的世界移动通讯大会(mwc)上,一家生产指纹识别器的中国公司再次让我们对现有的指纹识别传感器产生了怀疑,它们展示了如何用假指纹(黏土制作)骗过智能手机上的传感器。

  在展台上,vkansee现场表演了如何用雕塑粘土伪造假指纹,随后它们还用制作好的假指纹骗过了一台手机上搭载的低分辨率指纹传感器。据在场的bbc记者报道,这块伪造指纹看起来很劣质,但依然成功解锁了手机。

  作为一家指纹识别器生产商,vkansee费劲去做破解可不是为了转型做安全公司,此举主要还是为了宣传自家的高分辨率指纹识别扫描仪。这台新款扫描仪分辨率达到了2000 dpi,是现有机器的四倍。在这种精度级别上,扫描仪能够记录指纹上最细微的特征,所以想要靠假指纹骗过它,几乎是不可能完成的任务。

  其实大家也不用过于担心,毕竟在这个实验中,想要制作出欺骗性的假指纹,bbc记者的手指可是要放在粘土中5分钟以上才行。

  尽管如此,我们依然要未雨绸缪,毕竟该实验已经暴露出了指纹识别认证的局限性。当涉及到非常关键的商业机密时,还需要更加严密的保护措施。

  vkansee公司主席表示,随着移动支付的普及,居心叵测的人已经开始瞄准用户的手机,如果我们不多长个心眼,恐怕未来受害者会越来越多。


通知公告
编辑观点
理事会
参考资料
版权声明

凡《网络安全与数据治理》(原《信息技术与网络安全》)录用的文章,如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明,即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊,本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时,本刊支付的稿酬已包含上述使用的费用,特此声明。

《网络安全与数据治理》(原《信息技术与网络安全》)编辑部