据外媒报道,美国纽约大学和密歇根州立大学研究人员周一发布的一项研究成果显示,利用人类指纹某些共同点制作的虚假指纹可以很容易地骗过智能手机的指纹传感器。下面就随手机便携小编一起来了解一下相关内容吧。
指纹传感器给当代智能手机带来了巨大的便利。用户只需进行指纹识别即可解锁手机,而无需输入密码。此外,Apple Pay和Android Pay等支付服务也支持指纹支付。在手机银行应用中,指纹识别可以帮助用户支付账单或转账。
然而,指纹识别也带来了巨大的安全漏洞。通过计算机模拟,纽约大学和密歇根大学的研究人员设计了一系列人造的“主指纹”,与指纹传感器中的真实指纹匹配率高达65%。
研究人员并未在真实手机中测试这种攻击方式。另一些信息安全专家表示,在实际情况下,匹配率可能会大幅降低。不过,这项研究结果仍给智能手机指纹识别的可靠性提出了疑问。
加拿大卡尔顿大学系统和计算机工程教授安迪·阿德勒(Andy Adler)表示:“情况并非如此令人担忧,但确实很不妙。如果我想做的是拿你的手机,使用你的Apple Pay去买东西,如果我能破解1/10的手机,那么情况就很严重。”
完整的人类指纹很难伪造,但手机上的指纹传感器尺寸很小,只会扫描指纹的一部分。如果用户在iPhone或Android手机上启用指纹识别,那么手机通常会获取8到10幅指纹图像,从而更方便地进行匹配。此外,许多用户还会记录不止一个指纹。
研究的作者之一、纽约大学计算机科学和工程教授纳斯尔·梅蒙(Nasir Memon)表示:“这就像是你使用30个密码,而攻击者只需匹配其中一个即可。”相关论文已发表在《IEEE信息鉴定和安全期刊》上。
指纹识别就安全?那可不一定!
梅蒙表示,这项研究表明,如果可以利用“主指纹”制造“魔术手套”,那么只需5次尝试就可以解锁40%至50%的iPhone,而iPhone此时仍不会要求用户输入密码。
苹果回应称,不正确指纹与iPhone指纹系统的匹配成功率只有1/50000。苹果发言人瑞安·詹姆斯(Ryan James)表示,在开发Touch ID指纹技术时,苹果曾测试过多种不同的攻击方式。此外,苹果还引入了其他的安全功能,避免不正确指纹成功匹配。谷歌(微博)则拒绝对此置评。
实际风险很难量化。对于指纹识别技术的许多细节,苹果和谷歌严格保密。此外,许多Android手机厂商在适配谷歌的标准设计时常常会降低安全性级别。
不过手机厂商指出,由于指纹识别的易用性,许多用户愿意开启这项安全功能,而非长时间将手机置于非锁屏状态。在智能手机的发展早期,许多用户都有不锁屏的习惯。
研究的另一名作者、密歇根州立大学计算机科学和工程教授阿伦·罗斯(Arun Ross)也承认,这项研究存在局限。“大部分智能手机厂商都没有向我们提供指纹图像。”
不过,美国联邦政府Odin项目经理克里斯·波赫宁(Chris Boehnen)认为,该团队的发现非常有意义。该项目的研究主要集中于如何应对针对生物识别技术的攻击。他表示:“令人不安的是,对于随机找到的一部手机,展开攻击的门槛非常低。”
以上是关于手机便携中-指纹识别就安全?那可不一定!的相关介绍,如果想要了解更多相关信息,请多多关注eeworld,eeworld电子工程将给大家提供更全、更详细、更新的资讯信息。
关键字:指纹识别 网络安全
引用地址:
指纹识别就安全?那可不一定!
推荐阅读最新更新时间:2024-05-03 16:21
工控安全具体有多重要?附热门投资项目列表
工业领域网络安全,不管如何强调都不为过,毕竟“机器一响,黄金万两”,一旦遭遇网络安全事故、遭受勒索病毒攻击,损失就不会像我们个人 PC 中病毒,恢复个系统那么简单了。 近日,全球领先的模拟 / 混合信号和 MEMS 晶圆厂 X-FAB ,受到网络病毒攻击。根据安全专家的建议,X-FAB 将暂时关闭旗下 6 座晶圆厂,所有 IT 系统均已立即停止,给整个半导体产业造成了不小的冲击影响。 为什么 X-FAB 被盯上了? 因为这是一家 晶圆代工厂 啊,“机器一响,黄金万两”。X-FAB 是世界最大的模拟 / 混合信号集成电路技术及晶圆代工厂企业,整体规模在全球 Foundry 厂都排的上号的。 正是因为晶圆代
[嵌入式]
揭秘苹果新iPhone金属环指纹传感器如何工作
传言称苹果将在iPhone 5S Home键下配置指纹识别传感器,不过在Home键下的指纹识别传感器似乎有一个问题。Home键通常被用来导航,比如点按Home键会从App中返回到主屏。指纹识别功能是一项认证功能,比如在线购物时,用户想要通过Home键进行指纹识别就不能意外的按到。
苹果在专利中提到了在Home键周围配置感应性光环,当检测到用户手指时就会亮起,用户也能很快知道自己的指纹是否正在被扫描而无需点按Home键。这种在Home键周围配置光环的方法与之前泄露的iPhone 5S包装上的图片很像。这意味着iPhone 5S的Home键很有可能将方形图案去掉,并在周围配置灰色圆环。
就像iPhone触控屏一样,Home键周
[嵌入式]
人脸识别难用!苹果拿下屏下指纹 新iPhone厉害了
指纹识别真的要彻底被手机抛弃了吗?全面屏的流行似乎加速了指纹识别的死去,但如果屏下指纹能够快速量产并商用,或许是另外一番景象了。 iPhone X的推出已经说明了苹果的意图,那就是放弃Touch ID,改用Face ID,而他们自己也表示,面容识别才是未来,所以指纹识别被抛弃也是必然的事。 但情况似乎跟苹果公开表示的不一样,现在他们2015年申请的专利已经获批,那就是在OLED屏下实现指纹识别,而且这个指纹传感器并不是固定在某一个位置,你的手指放在屏幕上任何一个位置都可以识别解锁的。 毫无疑问,在这个技术上,苹果是投入了巨大的精力的,所以后期推广屏下指纹技术也是存在可能的。或许我们换种思考角度,明年iPhon
[手机便携]
全屏幕都能识别:超声波指纹识别解决方案
2017年11月苹果公司推出的iPhone X,其中,最引发民众热议、媒体争先报导的首推「 脸部辨识解锁技术」,苹果也因此取消了Home键设计,实现满板屏幕,与脸部解锁相对应的指纹解锁却消失在苹果手机上,难道指纹解锁已经过时了吗?下面就随手机便携小编一起来了解一下相关内容吧。 传统上的指纹解锁,多是使用垂直感测的电容式技术,如苹果的Touch ID,然而受限于穿透能力的限制(目前电容式技术约只能穿透300到350μm左右的厚度),多家业者如高通(Qualcomm)和Fingerprint Cards(FPC)也开始研发「指纹超音波传感技术」(Fingerprints’ ultrasonic sensing technol
[手机便携]
指纹识别技术门禁应用解决方案
一、指纹识别技术的应用特点 众多的用于身份验证的生物识别技术中,指纹识别技术是目前最方便、可靠、非侵害和价格便宜的解决方案。 指纹是人体独一无二的特征,具有随身性、唯一性、不可复制性、绝对保密性,并且它们的复杂度足以提供用于鉴别的足够特征;如果我们想要增加可靠性,我们只需登记更多的指纹,鉴别更多的手指。爱迪尔研制的指纹模块性能卓越,扫描指纹的速度很快,使用非常方便;读取指纹时,用户只需将活体手指与指纹采集头相互接触,与指纹采集头直接接触是读取人体生物特征最可靠的方法。 二、门禁锁具 在日常生活中,人们无处不在的必须使用各种各样的门禁锁具。从门禁锁具的控制方式来说,主要有钥匙、密码、磁卡和IC卡。 随着人们生活水平的提高,
[工业控制]
图像采集综合评估的嵌入式指纹识别系统(一)
由于具有其持久性和唯一性,指纹被广泛应用在个人身份识别系统。指纹识别在全世界范围内的广泛应用,不仅为防范犯罪,同时也作为处理个人事务和信息安全的一个关键技术。 在指纹识别技术领域,欧美国家在研究和开发中处于领先地位。美国ZK Software在1992年就发布了ZKFinger 1.0版,2008年发布了ZKTime7.0、ADMS解决方案、指纹锁、集成具有美国联邦政府推出的FIPS201认证的Lumidign和Secugen指纹仪;法国Segam公司,是安全解决方案的市场领导者之一,有遍布5大洲超过85个分公司和分支机构,其生产的集成系统部署在100多个国家和地区。亚洲在指纹识别技术上较为先进的公司有:韩国现代、朝鲜的培
[电源管理]
苹果生物识别新专利,要用音波识别代替Touch ID?
苹果 (Apple)推出新iPhone在即,外界对于新iPhone将添加哪些新亮点始终有诸多揣测,不过部分新技术早已被Android手机上抢先采用,如脸部安全识别、超高占比屏幕等。尽管一般相信苹果运用这些技术可青出于蓝,但新iPhone最大亮点恐怕仍是正面屏幕整合 指纹识别 的技术。 根据BGR报导,尽管目前诸多报导认为苹果可能来不及在9月发表的新iPhone上采用屏幕指纹识别技术,但并不意味着苹果就此停下研发相关技术的脚步。美国 专利 与商标局于8月29日核准苹果一项关于音波指纹成像的专利技术文件,可望成为未来取代现有 Touch ID 的安全识别装置。 BGR说明由于苹果的音波感测单元是发出超音波感测手指按压在屏幕上的回波
[嵌入式]
基于DSP CCS2.2实现指纹识别预处理系统
利用生物认证技术取代传统的使用钥匙、身份证、密码等方法进行个人身份鉴定,可广泛应用于银行、机场、公安等领域的出入管理。将信息技术与生物技术相结合的生物认证技术是本世纪最有发展潜力的技术之一,而指纹识别技术则是其中非常有前景的一种。 数字信号处理器(DSP)是指以数值计算的方法对数字信号进行处理的芯片。它具有处理速度快、灵活、精确、抗干扰能力强、体积小、使用方便等优点。DSP应用于指纹识别已经成为一个新的科技领域和独立的学科体系,当前已形成了有潜力的产业和市场。 本文选定100MHz DSP TMS320VC5402作为指纹信号的处理器,利用其流水线编码的操作特点,并结合指纹识别技术,实现基于DSP CCS2.2的指纹识别预处理
[应用]