人工合成“超级指纹” 可轻易黑掉智能手机

2017-05-03 19:13:51编辑:鲁迪 关键字:人工合成  超级指纹  智能手机

现代社会中,指纹识别功能让智能手机变得奇迹般方便。只需轻轻一按就能解锁,实现支付,无需输入密码。从网店里一包小小的零食,到一台笔记本电脑,甚至是价值100万美元的阿斯通-马丁复古跑车,都可以用指纹支付来解决。在一些银行的App应用中,用指纹识别还可以支付账单,进行上万美元的转账等等。

 

然而,便捷的背后永远都留有让人防不胜防的安全漏洞。在一项纽约大学和密歇根国立大学联合发布的最新研究报告中指出,智能手机很容易被假的指纹识别所欺骗,这是由于人类的指纹中有很多根本性相似的特征。在研究实验中,研究人员已经能够开发出一套人工合成的超级“万能指纹”(MasterPrints),可以解锁目前智能手机65%的真人指纹识别。

 

尽管研究人员没有将实验结果直接应用于真实的手机,一些安全专家也认为在实际应用环境中会远远低于65%的匹配率,但是这项研究还是引起了对于指纹识别这种高效的生物识别功能安全性的质疑。

 

加拿大卡尔加里大学系统和计算机工程教授、生物识别安全系统专家AndyAdler就指出:“虽然可能人们的担心有点被夸大了,但是安全隐患是绝对存在的。如果十次指纹支付中有一次被攻击了,这样的概率还是很大的。”

 

IEEE会员、IntegralPartners信息安全部门主任KayneMcGladrey对记者表示:“理论上如果能获取清晰度足够高的指纹扫描样本,就足以制作一组能被传感器识别的指纹模具,而且这种情况甚至可以在人们完全不知情的情况下发生。”

 

McGladrey还对记者表示,在时间紧迫的情况下,不法分子和警察都可以利用这个方法迅速解锁手机,甚至不用知道这台手机究竟属于谁。“这种破解方式之所以可行,是因为大部分指纹解锁只录用了部分的指纹,而且大部分用户在设置时候会同时录入2~4个不同的解锁指纹,这使得破解的可能性大大提高了。”McGladrey说道。

 

理论上来说,人类的全指纹是很难被破解的,但是智能手机的指纹扫描因为非常小,所以只能读出一小部分指纹信息。当人们在苹果或者安卓系统上进行指纹输入验证扫描时,一般只有8~10张图片被智能手机记录,用于未来的指纹匹配。

 

通常人们在指纹解锁时,只要与图片中所存储的一张吻合,就能解锁手机,这也是为什么这一系统容易受到攻击的原因。“就好比你有30个密码,攻击者只需要说对一个就能开锁一样。”研究报告的三位作者之一,纽约大学工学院TandonSchool计算机工程系教授NasirMemon表示。

 

Memon还指出,人们只要去创建一个“万能指纹”的手套,便能够通过少于5次的尝试,解锁40%至50%的iPhone。不过苹果方面表示,这样的概率在五万分之一。苹果发言人RyanJames表示:“苹果测试过不同的情形,而且还通过引入其他的安全性能来防止手机的假指纹风险。”不过由于苹果和谷歌(微博)的指纹技术大部分是保密的,因此风险很难被量化。

 

美国联邦政府情报前沿研究项目奥丁(Odin)计划负责人ChrisBoehnen博士表示,手机制造商可以通过更加复杂的识别技术降低手机被攻击的风险。“但是这样会让用户感到不适应,比如他们需要按两三次指纹才能解锁手机。”Boehnen博士说道。

 

相比而言,硬件升级可能会更加有效地降低风险。比如三星S8智能手机就使用了更大的指纹扫描传感器,从而让指纹录入变得更加清晰,也更难被模仿。

 

McGladrey向记者介绍道,加入监测额外的生物识别特征数据如心率、体温,也可以进一步改良现有的解锁方式。例如,早在1964年心脏科专家已经发现每个人的心率都是独一无二的,可以考虑利用PQRST波形心电图特征解锁设备。“但是目前,这还需要用户佩戴额外的穿戴设备才得以实现。”McGladrey表示。

 

随着生物识别技术在各种场景下的应用越来越广泛,犯罪分子也在开发新的假冒身份的技术。信息安全专家谈剑峰对第一财经记者表示:“尽管生物特征是每个人特有的,具有唯一性,但是任何技术只要大规模使用,尤其是非现场使用,一定会通过信息网络,只要通过信息网络,任何技术都要转化成计算机能够识别的0-1二进制代码,这就不具备唯一性了。”

 

McGladrey对记者解释道:“针对人脸识别的攻击大多是通过高分辨率的图像或视频来骗过摄像头感应器,甚至利用Facebook上的照片、视频多种角度合成某人的视频,区别于2D面部识别。”

 

他还提到最近的WindowsHello技术通过增加红外人脸扫描功能强化安全性能。“这个功能会给用户创建一个3D图像,而3D红外图像目前还很难被仿制。”McGladrey说道,“但是与指纹解锁相似,用户还是可能会被迫进行人脸识别解锁设备。因此,开发生物识别技术的公司还需要考虑加入远程清除遗失或者被盗设备数据的功能。”


关键字:人工合成  超级指纹  智能手机

来源: 互联网 引用地址:http://www.eeworld.com.cn/afdz/article_2017050310568.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:一张图看懂五大生物识别技术
下一篇:黑科技:新型语音模拟技术可合成任何人声

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

人工合成“超级指纹” 可轻易黑掉智能手机

现代社会中,指纹识别功能让智能手机变得奇迹般方便。只需轻轻一按就能解锁,实现支付,无需输入密码。从网店里一包小小的零食,到一台笔记本电脑,甚至是价值100万美元的阿斯通-马丁复古跑车,都可以用指纹支付来解决。在一些银行的App应用中,用指纹识别还可以支付账单,进行上万美元的转账等等。然而,便捷的背后永远都留有让人防不胜防的安全漏洞。在一项纽约大学和密歇根国立大学联合发布的最新研究报告中指出,智能手机很容易被假的指纹识别所欺骗,这是由于人类的指纹中有很多根本性相似的特征。在研究实验中,研究人员已经能够开发出一套人工合成的超级“万能指纹”(MasterPrints),可以解锁目前智能手机65%的真人指纹识别。尽管研究人员没有将实验结果
发表于 2017-04-26 15:51:52

iPhone6超级指纹功能?进击的生物识别

    随着iPhone6各种花边新闻的曝光,超级指纹识别功能越来越吸引人的眼球。最近,生物识别也迎来了新的进击,下面小编将带着大家一起回顾下进击的的生物识别技术:     1.iPhone6的超级指纹功能     据传闻介绍,iPhone6将采用“拥有像素传感检测电路的耦合电极和像素传感痕迹手指传感器和相关方法”的专利技术。此项技术最重要的就是与指纹传感芯片结合的像素传感追踪,这是所谓的“金属化层”,这些追踪的痕迹可以是横排的像素或者竖排的像素。某些例子中还提到了支持多种传感器技术。传感痕迹上层是介电基片,这种物质包含可以穿件第二个
发表于 2014-05-13 17:54:20

iPhone 6的攻城武器 超级指纹识别

    自从苹果5s搭载着指纹验证冲向市场后,各大手机巨头纷纷仿效,掀起了一轮手机世界大战。但是苹果的厉害之处就在于从来不会让果粉失望,随着苹果今年发布日期的推进,百度指数显示iPhone6的关注度在近期飙升了1000%。那么这款承载着重大期许的新一代苹果手机,能否又一次刷新销售记录呢?它是不是又有什么秘密武器呢?就让我们一起来提前揭晓这个答案。      重磅武器——超级指纹识别功能    据国外科技网站分析,苹果将在iPhone6中采用一项“超级指纹识别功能”的专利,该专利被称为“拥有像素传感检测电路的耦合电极和像素传感痕迹手指传感器和相关方法”,是一项可以将指纹识别传感器嵌入移动设备
发表于 2014-05-04 19:01:01
iPhone 6的攻城武器 超级指纹识别

智能手机的成本又要降低了

首款产品曦力A22将12nm工艺和人工智能带到大众价位手机2018年7月17日,北京 — 联发科技今天宣布推出曦力A系列产品线(MediaTek Helio A series),以完备的功能与低功耗优势,惠及更广泛的智能手机市场。联发科技致力让各个消费族群均能以合理价格享受先进科技带来的便利。基于面向主流市场的曦力P系列(曦力P20、P22、P23和P60)的成功,联发科技进一步拓延曦力产品线,全新推出曦力A系列,把一些高端产品功能下放到用户基数庞大的大众市场,彰显联发科技 “提升及丰富大众生活”的企业使命。联发科技无线通信事业部总经理李宗霖表示:“随着科技的进步,我们看到普通大众群体拥抱新技术及新兴电子产品的热情逐年递增
发表于 2018-07-18 11:22:36
智能手机的成本又要降低了

智能手机的未来走向

Strategy Analytics新兴设备技术(EDT)研究服务最新发布的研究报告《智能手机:全球人工智能技术预测:2010年至2023年》发现设备上的边缘AI在智能手机厂商中增长迅速。 “将人工智能处理从云端带到智能手机的边缘 AI计算正在增加对设备上人工智能解决方案的需求,到2023年,80%的智能手机将拥有设备中的AI,”Strategy Analytics高级分析师Ville-Petteri Ukonaho表示。 “设备中的边缘 AI计算的优势包括更低的延迟,更好的数据隐私和整体更低的功耗。”Strategy Analytics总监Ken Hyers指出,“配备设备中AI的智能手机可以更有效地执行关键任务。 设备中
发表于 2018-07-17 14:00:07
智能手机的未来走向

智能手机一键召唤无人驾驶汽车,会带来哪些变革?

想象一下用智能手机一键召唤无人驾驶汽车:基于DRIVE Pegasus AI超级计算机的全自动驾驶汽车将开启新的“移动即服务”时代。 只要在智能手机上按一下按键就能出发了。戴姆勒、博世和NVIDIA已联手合作,致力于让全自动无人驾驶车辆能够行驶于城市街道中。该合作将不仅仅是对驾驶方式的变革。 虽然全球十亿辆汽车每年行驶总里程达10万亿英里,但这些车辆大部分时间都处于闲置状态,且停车时占用着宝贵的地面空间。在行驶途中,它们也经常被困在拥堵的道路上。移动性服务将解决这些困扰城市地区的问题,释放潜力并彻底改变我们的出行方式。 在全球范围内,我们看到优步、Lyft、滴滴和Ola等公司在迅速采用新
发表于 2018-07-14 19:31:50

小广播

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 视频监控 智能卡 防盗报警 智能管理 处理器 传感器 其他技术 综合资讯 安防论坛

北京市海淀区知春路23号集成电路设计园量子银座1305 电话:(010)82350740 邮编:100191

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2018 EEWORLD.com.cn, Inc. All rights reserved