就简单几步 原来多数手机指纹是可以破解的!

2017年05月11日 07:02 太平洋电脑网
微博 微信 空间 分享 添加喜爱

  随着生物识别技术的发展,指纹识别已经成为智能手机的标配功能。相较早前的密码解锁和图案解锁,指纹识别解锁显然更方便、便捷。此外,指纹识别还逐步代替了密码用于快捷支付。

  由于指纹识别应用范围的扩展,指纹已经是保护我们隐私和钱财的重要保障,因此其安全问题受到了高度的关注。

  近年来,网络上有很多关于手机指纹被破解的传言,例如通过打印指纹可以破解手机的指纹解锁。

  实验预习:了解手机指纹的基础知识

  网络上关于手机指纹安全问题的传言,其实很多都是在危言耸听,譬如摆V字手势拍照指纹被盗。只要稍微了解指纹识别的基础知道,就知道这是不科学的。

  现在手机应用的指纹识别技术都是立体的,类似打印出来的平面假指纹是没法骗过指纹识别传感器的。不过,如果通过3D建模伪造假指纹,情况可能就不一样了。

常用的三种指纹识别采集技术

指纹识别类型 识别原理
光学识别

利用光的折射和反射原理,传感器通过光线在指纹凹凸纹路上折射的角度

及反射光线的明暗程度进行识别。

电容传感器

利用硅晶元与导电的皮下电解液形成电场,指纹高低起伏的纹路会导致二

者之间的压差出现不同的变化,因此可以实现准确识别。

活体指纹识别

整合电容传感识别和光学识别,电容传感器验证指纹信息,光学传感器通

过光波反射检测人体的血液流速和心率特征,有效识别和剔除假指纹。

  我们了解到目前常见的指纹识别类型有三种:光学识别、电容传感器和活体指纹识别。光学识别是比较早的一种指纹识别技术,比如多数考勤机和门禁都采用这种识别技术。此外,电容传感器是现在手机主要使用的指纹识别技术,活体指纹则是一种新的识别技术,未来也主要在手机端上推广。

  这次实验,我们就通过伪造3D假指纹来验证上述这些指纹识别技术是否安全。机型方面,我们选择目前比较受关注的三款机型,分别为iPhone 7 Plus、小米6和金立M6s Plus。

  iPhone 7 Plus和小米6采用的是电容传感器识别技术,而金立M6s Plus采用了最新的活体指纹技术。理论上,金立M6s Plus的指纹识别安全性更高,而且还内置了指纹加密芯片,硬件和软件层面上都有极高的安全性。

  实验一:用普通硅胶伪造假指纹

  首先,我们分别在三款手机中录入相同的指纹。

  如上图所示,小编在三款手机中录入左手食指的指纹。

  然后,准备好工具,开始制作假指纹。

  制作假指纹的方法很简单:用‘纳米指纹采集模’采集到指纹后,抽取适量指纹硅胶和固化液充分搅拌,均匀涂抹到‘纳米指纹采集模’的指纹坑上。等到指纹硅胶凝固后,撕下假指纹即可。

  制作好假指纹之后,然后进行解锁测试:

  结果显示,三款手机都不能正常解锁,实验失败。

  实验小结:对于实验的失败,小编并没有意外。因这现在的手机已经普遍使用电容传感器识别技术,普通硅胶制作的假指纹虽然可以制出指纹的纹路,但其不导电,所以手机无法正常识别。因此,我们进行了实验二,也就是尝试用导电硅胶来制作假指纹。

  实验二:用导电硅胶伪造假指纹

  实验方法和实验一的相同,假指纹制作步骤也是一样的。

  采用导电硅胶制作好假指纹之后,我们再次进行解锁实验,这次出现了不一样的结果。

  假指纹可以轻松解锁iPhone 7 Plus和小米6,而且识别率很高,就像使用真指纹一样。

  甚至,使用假指纹可以完成微信支付的指纹验证,想想都可怕。

  至于金立M6S Plus,这次实验的假指纹仍然没有通过验证。

  实验小结:实验二的结果显示,如果采用导电硅胶制作假指纹,普遍使用电容传感器指纹识别的手机都有可能被确解。不过采用活体指纹技术的话,导电硅胶假指纹同样通不过验证,譬如金立M6S Plus就安全通过了试验。活体指纹技术除了通过电容传感器识别指纹纹路之外,还可以过光学传感识别血液流动和心跳等特征来识别假指纹。

  我们尝试在金立M6S Plus上录入假指纹时,手机反馈为非活性指纹,不允许录入。

  总结:

  通过实验可以发现,其实很多手机的指纹识别都可以被破解的,而且方法很简单。当然,手机指纹还是很安全的,毕竟不法分子很难拿到你的指纹3D模型。此外,实验结果也显示了金立M6S Plus的活体指纹的确更加安全。

  需要注意的是,除了通过制作假指纹的物理破解方法之外,不法分子其实还可以通过软件方法盗取你指纹信息的。因此,我们也要关注手机存储指纹信息的安全性,而这方面金立M6S Plus显然考虑得更远。

  金立M6S Plus内置了指纹加密芯片,手机指纹ID模版加密存储在安全芯片内部。安全加密芯片自带RAM 、ROM 、Eflash,密钥和关键参数的加密和验证都在内部进行,外部无法访问和破解。通过这样的物理手段保证数据的绝对安全,而且检测到物理攻击则立刻自毁,具有高认证、抗攻击、高保密的特性。

  随着人们越来越关注手机指纹的安全,相信金立M6S Plus的活体指纹和独立加密芯片将会有很大的竞争优势。

推荐阅读
聚焦
关闭评论
文章推荐
热门新机
  • 三星 GALAXY S8

    三星 GALAXY S8

    参考价格未上市

    • 超高屏占比
    • 无边款设计
    • Bixby智能助手
    • 不耐摔
    • 价格高
  • nubia Z17 mini

    nubia Z17 mini

    参考价格1699元

    • 骁龙625
    • 后置双摄
    • 时光相机
    • 配置中规中矩
  • 华为 P10

    华为 P10

    参考价格3788元

    • 新配色
    • 升级徕卡镜头
    • 前置莱卡镜头
    • 没有疏油层
  • 小米 5c

    小米 5c

    参考价格1499元

    • 自主芯片
    • 颜值较高
    • 机身轻薄
    • 仅支持移动4G
热门文章
高清美图
策划