國外科學(xué)家偽造3D立體指紋，騙過手機！
在《碟中諜》還有《王牌特工》的電影中，我們經(jīng)?？匆娎锩嫔裢◤V大的特工利用黑客仿制的手段騙過了無數(shù)的生物識別驗證，而現(xiàn)實中，這些電影里離奇的橋段已經(jīng)變成了現(xiàn)實：
這一項新鮮的黑客科技過程并不快，也不簡單，但思科Talos的研究人員已經(jīng)成功利用接下來的技術(shù)入侵了生物智能識別設(shè)備。
前幾天，Paul Rascagneres和Vitor Ventura發(fā)表的一項新研究顯示，使用3D打印技術(shù)和紡織膠制造的偽造指紋，可以破解各種手機、筆記本電腦和掛鎖的指紋。
在一系列的實驗中，研究人員使用不同的材料，并受到不同規(guī)模預(yù)算的限制，試圖欺騙電容式、光學(xué)式和超聲波傳感器。研究人員寫道:“我們的測試表明，平均而言，我們使用假指紋的成功率達到了80%，傳感器至少被繞過一次。”
用3D打印機制作模具，然后利用硅膠和織物膠等材料將其進行填充。“這并不容易，”Rascagneres告訴Infosecurity雜志。“我花了幾個月的時間和一公升的樹脂。”
為了進行他們的實驗，發(fā)明的研究人員使用了可以公開下載的歹徒阿爾·卡彭的指紋。
Talos Outreach的負責人克雷格·威廉姆斯告訴《信息安全》雜志，21世紀的技術(shù)雖然為大多數(shù)用戶提供了有效的安全保障，但未來隨著技術(shù)的發(fā)展，事情將變化的非常有趣。”
偽造的指紋并不是在所有的測試設(shè)備上都取得成功。研究人員無法訪問三星A70手機、Lexar Jumpdrive的F35指紋或逐字指紋的USB加密筆驅(qū)動器。
研究人員成功破解了iPhone 8、三星S10、華為P30 Lite、MacBook Pro 2018、iPad第5代、三星Note 9、Honor 7X和AICase掛鎖。
考慮到破解受指紋認證保護的設(shè)備所花費的費用、時間和精力，研究人員得出結(jié)論，這種安全措施對大多數(shù)人來說是足夠的。
他們寫道:“對于指紋認證的用戶賬號的價值比較高，或者他們的設(shè)備包含敏感信息，我們建議更多地使用強密碼和令牌雙因素身份驗證。”
