如果貓擁有“萬能指紋”,你的手機(jī)還安全嗎?
自從iPhone5s推出指紋識(shí)別,各種智能設(shè)備均開啟了指紋識(shí)別的潮流,演變至今,連軟件都開啟了指紋加密。然而指紋識(shí)別真的安全嗎?
美國紐約大學(xué)和密歇根州立大學(xué)的研究人員進(jìn)行一項(xiàng)測(cè)試,利用人類指紋的某些共同特征制作“MasterPrints”,此類虛假指紋能夠騙過手機(jī)指紋傳感器,成功率可以達(dá)到65%。而造成這一安全隱患的罪魁禍?zhǔn)?,?dāng)然是識(shí)別面積較小的指紋傳感器。它們只能掃描讀取完整指紋的部分特征,通常需要調(diào)整手姿多次錄入,于是出現(xiàn)匹配錯(cuò)誤的幾率就大大提高了。
需要指出的是,上述實(shí)驗(yàn)并不意味著指紋識(shí)別技術(shù)不安全。事實(shí)上人類指紋難以被偽造,但智能手機(jī)的生物鑒權(quán)過程類似于“盲人摸象”,如此小的傳感器無法提供高等級(jí)防護(hù)。蘋果對(duì)此回應(yīng)稱,Touch ID發(fā)生指紋虛假匹配的幾率只有1/50000,開發(fā)過程中測(cè)試過多種不同的攻擊方式,并引入其他的安全功能。谷歌則拒絕置評(píng)。