阅读| 订阅
阅读| 订阅
今日要闻

用3D打印技术欺骗手机指纹扫描仪,网友:还有什么是安全的

星之球科技来源:黑科技密探2020-04-09我要评论(0)

人脸识别一度成为访问手机和设备的便捷方法,然而在当前大流行环境下,人人佩戴口罩的情形却令这种技术成为「累赘」,于是,指纹扫描仪又重新获得大众的青睐。然而,现...

人脸识别一度成为访问手机和设备的便捷方法,然而在当前大流行环境下,人人佩戴口罩的情形却令这种技术成为「累赘」,于是,指纹扫描仪又重新获得大众的青睐。然而,现在又有人会告诉你,它并不安全。

上图:Resin 3D打印机

思科某团队的研究员使用价值2,000美元的Resin 3D打印机、软件和胶水,成功入侵了多个设备。

现在的研究重点不是告诉你的邻居,使用现成的3D打印机和一些指纹粉就可以轻松进入自己的设备。研究人员完全清楚,他们所做的是繁琐的工作,并且需要大约2,000美元的预算。但是,对于一些具备执法权的政府机构而言,这完全在合理的预算范围之内。

上图:手机的指纹扫描仪

为了测试设备中指纹认证的安全性,该团队着手将预算压低至较低水平。然后,他们使用了三种方法来收集指纹。首先,他们使用橡皮泥制作模具;其次,他们以数字方式从指纹传感器复制指纹;第三,他们在用镁粉刷过的玻璃上拍摄了指纹的照片(类似于“指纹除尘”)。

第一种方法用作控件,因为它将创建最准确的指纹。然后,他们使用软件进行必要的组合,并增强来自传感器或图片的指纹数据,并将其导出到3D打印机文件中。这样一来,他们就可以3D打印树脂模具(需要专门的具有UV功能的打印机)来创建指纹。研究人员尝试直接进行3D打印指纹,但失败了。取而代之的是,将3D打印的模具与纺织胶结合使用就可以了。

有了假指纹,团队研究员发现它可以在80%的时间内解锁移动设备。他们测试了苹果、三星和华为的设备,发现无论使用哪种指纹传感器,每种设备均能成功。

上图:Windows Hello

但是,笔记本电脑则不同。Windows Hello并没有因为伪造的指纹而被闯入,但是它们确实欺骗了苹果MacBook Pro。同样,Verbatim和Lexar这类USB存储设备也没有被假指纹解锁。

尽管如此,智能手机的高成功率并不意味着容易,实际的误差幅度很小。例如,只有1%的指纹太大或太小都无法解锁设备。而且,由于固化过程,要获得有效的伪造指纹,通常需要进行50次以上的模具尝试。该团队总体上将这一过程描述为“艰难而乏味”。

但是研究表明,对于一个有时间、耐心和预算低至2,000美元的人而言,闯入指纹锁定手机是完全可行的。为了得到最大的安全性,则应该使用长PIN码。

转载请注明出处。

免责声明

① 凡本网未注明其他出处的作品,版权均属于hth官方 ,未经本网授权不得转载、摘编或利用其它方式使用。获本网授权使用作品的,应在授权范围内使 用,并注明"来源:hth官方 ”。违反上述声明者,本网将追究其相关责任。
② 凡本网注明其他来源的作品及图片,均转载自其它媒体,转载目的在于传递更多信息,并不代表本媒赞同其观点和对其真实性负责,版权归原作者所有,如有侵权请联系我们删除。
③ 任何单位或个人认为本网内容可能涉嫌侵犯其合法权益,请及时向本网提出书面权利通知,并提供身份证明、权属证明、具体链接(URL)及详细侵权情况证明。本网在收到上述法律文件后,将会依法尽快移除相关涉嫌侵权的内容。

网友点评
0 相关评论
精彩导读
新闻更新 关键字库 产品更新 企业名录 新闻文章 会议展览 站点地图
Baidu
map