指紋識(shí)別技術(shù)不安全 只用照片就能偽造指紋
據(jù)德國(guó)之聲(Deutsche Welle)網(wǎng)站報(bào)道,在德國(guó)漢堡舉行的第31屆混沌電腦俱樂(lè)部(Chaos Computer Club)年度大會(huì)上,大會(huì)演講者揚(yáng)·克里斯勒(Jan Krissler)演示了如何只利用幾張照片就能偽造指紋的過(guò)程。他警告稱,世界對(duì)于某些安全技術(shù)的依賴存在危險(xiǎn)性。
演講照片
克里斯勒被外界熟悉的一個(gè)別名為“Starbug”。他在黑客大會(huì)上表示,已經(jīng)復(fù)制出了德國(guó)國(guó)防部長(zhǎng)烏爾蘇拉·范德萊恩(Ursula von der Leyen)的拇指指紋??死锼估諒?qiáng)調(diào)稱,世界對(duì)于某些不一定安全的安全技術(shù)的依賴存在危險(xiǎn)性。
克里斯勒解釋稱,他甚至都不需要一個(gè)范德萊恩接觸過(guò)的物體。為了捕捉每一個(gè)指紋角度,他使用了幾張近景照片,然后利用名為VeriFinger的商用軟件創(chuàng)建了一張范德萊恩的指紋圖像。
克里斯勒與另一黑客托比亞斯·菲比格(Tobias Fiebig)一同在柏林科技大學(xué)研究生物識(shí)別安全系統(tǒng)的不足??死锼估找苍?008年偽造了德國(guó)前內(nèi)政部長(zhǎng)、現(xiàn)財(cái)政部長(zhǎng)沃爾夫?qū)?middot;朔伊布勒(Wolfgang Schäuble)的指紋。
克里斯勒打算對(duì)外展示,那些使用指紋或虹膜掃描技術(shù)確認(rèn)身份的系統(tǒng)也存在漏洞。他曾演示過(guò)使用一個(gè)人的照片騙過(guò)面部識(shí)別軟件,以及使用偽造指紋欺騙iPhone指紋傳感器。(編譯/簫雨)