“脆弱”的指纹锁可不可以时髦又安全?!

  • 时间:
  • 浏览:0
  • 来源:大发骰宝-大发骰宝APP

  关于指纹锁,我们不仅是追求时髦,更是考虑安全——

  “何止是吃大闸蟹,有事先洗碗、洗衣服洗多了,也会开不进门。這個事先就要多刷几个,要是我我用密码。”用了10年密码锁、3年指纹锁的资深用户黄女士看后本报报道的《连剥5只大闸蟹,姑娘回家指纹锁打不开了》(本报10月21日11版)后,有话想说。

  关于对指纹锁的关注,还在持续。

  在一场极客大赛上,腾讯安全玄武实验室通过获取玻璃冠部 指纹,进行自动化一键一键复制复原,产生新指纹模型,通过了多款指纹身份认证设备的识别。

  也要是我我说,日常生活中我们留存的指纹,要是我我被一键一键复制复原后,都在要是我我打开各种指纹设备。

  有有一个步骤、20分钟

  就能成功解锁指纹锁

  破解有有一个指纹设备前要几步,最新研究是原先的:

  首先,使用特殊拍照方式 提取手机、门锁、考勤机等物品上的指纹;接着,用指纹破解APP解析形成有效指纹信息;再借助雕刻机,一键一键复制指模;最后,哪几种一键一键复制指模,成功解锁了3部手机、2台指纹打卡机,整个过程一共花了20来分钟。

  腾讯安全玄武实验室研究员陈昱解释了面前的技术原理:屏幕图像派发技术以及指纹雕刻技术。

  “一键复制”与“粘贴”面前,是玄武实验室自研的指纹破解APP及指纹派发框,实现了在不会 能 极小面积的指纹残影情况报告下,提取复刻有效指纹。这次挑战也是国际上第一次成功攻破超声波屏下指纹识别技术。

  说简单好像也简单。陈昱说,這個指纹破解APP项目的前期积累花了3天时间,全类型指纹破解项目的时间则是有有一个多月。要是我我,这次攻击的硬件成本换成并肩也就11150多元。

  其其实去年的极客大赛上,腾讯安全玄武实验室就首次公开了针对屏下指纹解锁型设备的“残迹重用”漏洞——当机主未擦掉屏幕上留下的指纹时,通过特殊方式 ,利用屏幕上的指纹残迹欺骗指纹识别系统,成功解锁手机。

  在发现该漏洞后,腾讯安全玄武实验室第一时间与华为等主流手机硬件厂商及上游芯片厂商商议修复方案,這個漏洞目前已被全面修复。眼下,玄武实验室正在与多家指纹验证设备提供商进行沟通,推动又有有一个新问提的技术除理。

  指纹锁真有不会 能 脆弱?

  我们还都前要相信它

  “用户并非过分恐慌,所有攻击都在有条件的。我们今天的這個攻击,得拿到指纹,还得拿到攻击者的手机,条件其实也挺苛刻的。” 陈昱说,要是我我在日常使用中养成及时擦去指纹的习惯,即可大幅提升指纹识别设备的安全性。

  智能手机、智能门锁、保险箱、考勤打卡……指纹解锁正大范围应用在各种身份识别场景,尤其智能门锁,如此来越多家庭现在始于使用。

  记者求证了杭州几家智能门锁制造商。这几天正好是双11前夕,我们正忙着火热的促销活动,其中还有智能门锁产品登上了天猫双11爆款清单。

  一家企业员工跟记者坦言,腾讯的這個技术达到一定的水平后,的确有要是我我一键复制指纹。

  “要是我我,目前這個技术破解成本相对比较高。要是我我去破解,还不如强拆或用有些方式 去达到开门的目的呢。” 这位员工还说,指纹的算法也在不断升级,技术在不断进步,消费者并非过度担心指纹锁的安全性。

  “风险是相对的,关键是技术掌握在谁手上。况且,传统门锁就没风险?”另一位企业负责人则反问道,也许个人对智能门锁很有信心,下一步前要做人脸识别门锁呢。

  “俯近用的人什么都有有,听说现在新楼盘交房都用指纹锁了。”黄女士其实指纹锁挺好,“指纹磨损就开不进,要想方式 进个人你家,那总是有方式 的。”